CopperDragon: la red de ciberespionaje vinculada a China que opera en 21 países
Check Point Research identificó una red de ciberespionaje vinculada a China que ha atacado sectores estratégicos en 21 países.
Una investigación de Check Point Research identificó un ecosistema de ciberespionaje vinculado a China que habría atacado organizaciones de telecomunicaciones, gobiernos, entidades militares e infraestructuras críticas en 21 países de América Latina, Asia y Europa. La operación, denominada CopperDragon, estaría relacionada con tres grupos que comparten herramientas maliciosas e infraestructura tecnológica.
El estudio, que se extendió durante un año, encontró conexiones entre actividades que inicialmente se investigaban como campañas independientes. Según los investigadores, CopperDragon podría funcionar como una estructura que suministra herramientas y recursos digitales a diferentes operadores de ciberespionaje. El análisis también identificó nuevos programas maliciosos para Windows y Linux, entre ellos SquadC, AnnobinDoor y SparrowShell.
Tres grupos detrás de las operaciones
Check Point Research relacionó las actividades con tres grupos operativos: SilentDelivery, OceanGate y DarkWire.
Aunque sus objetivos geográficos y métodos de ataque son diferentes, comparten elementos técnicos que apuntan a una infraestructura común. Los investigadores advierten que esto no significa necesariamente que los tres grupos sean dirigidos por un mismo operador, sino que podrían utilizar recursos de un proveedor compartido.
Ataques a gobiernos y empresas de telecomunicaciones
SilentDelivery concentra sus operaciones principalmente en Europa y Asia, con objetivos identificados en Alemania, Francia y República Checa. Su estrategia incluye comprometer sitios web legítimos de gobiernos, empresas de transporte y entidades de investigación. A través de falsas advertencias de seguridad de Chrome, los atacantes inducen a determinados visitantes a instalar supuestas correcciones que, en realidad, despliegan programas maliciosos como SquadC o SparrowDoor.
OceanGate, por su parte, permitió documentar actividades que no habían sido identificadas previamente en Asia, particularmente en India. Allí, los atacantes comprometieron sistemas Linux expuestos para obtener credenciales y ampliar posteriormente sus operaciones hacia entornos Windows. Este hallazgo muestra cómo los grupos vinculados a Sparrow pueden combinar herramientas y técnicas para atacar diferentes sistemas operativos durante una misma intrusión.
América Latina, entre los objetivos del ciberespionaje
DarkWire concentra sus operaciones en redes gubernamentales y de telecomunicaciones de América Latina. Para ello utiliza herramientas recientemente identificadas, como CopperDoor y CopperDNS, además de programas diseñados para robar credenciales, reconocer sistemas y desplazarse dentro de redes comprometidas. Aunque la investigación no establece una motivación geopolítica específica para cada ataque, los investigadores sitúan estas actividades en un contexto de competencia estratégica y económica entre China, Estados Unidos y países latinoamericanos.
¿Por qué las redes de telecomunicaciones son objetivos estratégicos?
El interés por las empresas de telecomunicaciones va más allá de comprometer una organización. Dependiendo del nivel de acceso conseguido, los atacantes pueden obtener registros de llamadas, información sobre las comunicaciones entre usuarios, datos de ubicación y mensajes SMS. También podrían acceder a sistemas sensibles relacionados con procesos de interceptación legal, lo que ampliaría el alcance de la información recopilada y sus posibles implicaciones para la seguridad nacional y la privacidad.
Una amenaza que exige nuevas estrategias de defensa
Para Check Point Research, el caso CopperDragon evidencia que el ciberespionaje moderno no siempre puede entenderse mediante el análisis de un solo programa malicioso o grupo de atacantes. La existencia de proveedores que comparten herramientas e infraestructura permite que diferentes operaciones, desarrolladas en continentes distintos, tengan conexiones tecnológicas que inicialmente pueden pasar inadvertidas.
Sergey Shykevich, director de Inteligencia de Amenazas de Check Point Software, señaló que este ecosistema permite comprender cómo distintas operaciones pueden apoyarse en recursos comunes para atacar países, plataformas y sectores. También advirtió que la vulneración de redes gubernamentales y de telecomunicaciones puede exponer comunicaciones, ubicaciones y actividades institucionales sensibles.
Ante este panorama, la compañía recomienda fortalecer las estrategias de prevención mediante inteligencia sobre amenazas, protección de infraestructura expuesta y controles contra el robo de credenciales y el movimiento lateral dentro de las redes. La vigilancia debe contemplar tanto los entornos Linux como Windows, con el propósito de identificar posibles intrusiones antes de que los atacantes amplíen su acceso a sistemas críticos.
Fuente: Ojalvo Asociados Latam
