Acusan a China de cometer ciberespionaje contra Boeing y Airbus

China está siendo acusada de cometer ciberespionaje contra las compañías aéreas Boeing y Airbus, con el fin de construir el avión C919, uno de los más avanzados en materia tecnológica construido por el mencionado país.
De acuerdo a expertos en hacking ético el gobierno chino habría empleado hackers maliciosos para tal fin, valiéndose de infiltraciones por Comac, una compañía aeroespacial que presuntamente ha burlado la seguridad en las compañías nombradas anteriormente, con el objetivo de competir "de manera sucia" con estas.

Avión de pasajeros Comac C919

Cloudstrike organismo que encabeza la investigación que se publica actualmente en la red, afirma que el Ministerio de Seguridad Estatal comandó una campaña de al menos 5 años, para hacerle seguimiento a algunas compañías de origen extranjero,entre las que que destacan proveedores de materia para que el avión C919 se llevase a cabo en China próximamente.
A Jiangsu encargado de la división de investigación, le tocaba determinar si para este proyecto se estaba cometiendo hacking, cuáles eran los lineamientos de trabajo y cómo era el proceso de contratación de empleados para tal fin.
El informe reveló que compañías como Ametek, Honeywell, Capstone Turbine, fueron los principales proveedores de tecnología en sufrir ataques por Turbine Panda, como se ha identificado al grupo acusado de espionaje.
Expertos en hacking afirman que no han operado solo, pues cierto círculo del ejército chino estaría involucrado en este tipo de delitos.
Se dio a conocer que este grupo habría empleado uso de malwares como PlugX, Sakula o Wintti con el objetivo de acceder a información confidencial de las distintas compañías aéreas y remitirla a servidores controlados por estos.

¿Cuál fue el error de China? 

Expertos alegan que a empresas como Airbus y Boeing es complejo cometer ese tipo de ataques, gracias al trabajo de agencias de inteligencias de origen estadounidenses, que trabajaron en este caso de forma constante para derrumbar la operación emprendida por los hackers chinos.
En la misión los primeros en caer fueron los trabajadores informantes para Turbine Panda, acto seguido fue detenido el creador del programa malicioso Sakula, quien ante los medios fue presentado como Yu.
Ante la detención del desarrollador, el gobierno chino no permitió la participación de investigadores y expertos en hacking acudir a conferencias o cualquier tipo de actividad relacionada que fuese llevada a cabo en otros países.
Las acciones contra Turbine Panda se han llevado a cabo desde el año pasado, con el arresto del funcionario Xu Yanjun en el último trimestre de 2018, un tipo de acción que no se cometía desde los tiempos de la Guerra Fría, cuando era muy común poner tras las rejas a otros funcionarios fuera de su país a fin de tener información de interés, algo que espera se repita en el caso de Xu, según voceros del Instituto Internacional de Seguridad Cibernética (IICS).

Rafael Núñez: Hackers use social engineering to get personal information from online users

MásQueDigital’s CEO, Rafael Núñez, affirms that all the technology advances that have been done on cybersecurity make every day more difficult for black-hat hackers to hack security systems as often as it used to happen.

On an interview for Climax Magazine, a division of El Estímulo, Rafa Nuñez pointed out that hackers are now using social engineering to trick people and make their information vulnerable:

“Black hat hackers have realised that it´s getting very difficult for them to hack into a bank because of new security systems. Thus, they will not attack the bank directly, but the cardholders instead. How? They would send online phishing scams that would ask the user to provide personal information, even get in contact through the phone with them. This all happens because of the little information people have on the matter.”

On the other hand, MoreThanDigital’s (MásQueDigital) Technology Manager, Alexis Rodríguez added that in Venezuela one of the main issues is the lack of professionals on the technology industry. As well as this, and because of the low investments made for companies for their own security, many of them are vulnerable for online attacks and information hacking.

Espionage and Control

Beyond the lack of information, or the human mistakes that could be made in the way, we cannot ignore the fact that there are real technology-pirates that even governmental organizations hire to attack a specific target. 

Security organizations all over the globe have on their staff highly trained professionals that are able to trace user online through several ways, emails, social networks and IP addresses.

Rafa Núñez Hacker, as many technology-lovers know him, assures that the best hackers in the world are army allies. Countries such as China, Russia and the United States have impressive amounts of officers and resources dedicated to this field.

Recommendations by Experts

Alexis Rodriguez adds that the two-factor authentication is the best way to keep our information safe, commenting that users should keep their private life away from their social media, as hackers could get basic information on an easier way.

Rafael Núñez Aponte also speaks about how our passwords should be easy to remember but hard to find out, pointing out that we should never share our passwords on sites we do not know.

To conclude, Rafa Nuñez gave an advice that users should consider each time they go online, never connect to an unknown WiFi network, as it may be a bait for hackers to attack.