Este aviso conjunto advierte que los actores de amenaza patrocinados por el estado de la RPC están apuntando a redes globales que incluyen:
telecomunicaciones
gobierno
transporte
alojamiento
infraestructura militar
Estos actores de amenazas se centran en los enrutadores de la columna vertebral grandes de los principales proveedores de telecomunicaciones, así como en los enrutadores del proveedor Edge y el cliente. También aprovechan los dispositivos comprometidos y las conexiones de confianza para pivotar en otras redes, a menudo modificando enrutadores para mantener el acceso persistente a largo plazo a las redes. Para lograr esto, confían principalmente en la explotación de vulnerabilidades y exposiciones comunes conocidas públicamente y otras debilidades evitables dentro de la infraestructura comprometida.
Esta actividad se superpone parcialmente con la industria de la seguridad cibernética que informan sobre los actores de amenaza de la RPC comúnmente conocidos como Typhoon de Salt y otros.
Instamos a los defensores de la red a buscar actividades maliciosas e implementar las mitigaciones en este aviso conjunto para contrarrestar las amenazas cibernéticas de los actores de amenazas patrocinados por el estado de la RPC y otros.
Lea el aviso conjunto completo: Los actores patrocinados por el estado chino comprometen redes de todo el mundo para alimentar el Sistema Global de Espionaje (PDF).