La firma Mandiant, propiedad de FireEye compañía de análisis y prevención de vulnerabilidades, aseguró que grupos chinos han realizado ciberataques en México.
La empresa que en octubre del 2018 reveló detalles sobre un grupo de atacantes denominado APT38 que fue responsable de cometer delitos financieros en nombre del régimen de Corea del Norte al robar alrededor de mil 100 millones de dólares de instituciones financieras internacionales, afirmó que los ataques se agravan paulatinamente en América Latina y específicamente en México sobre todo porque en nuestro país el nivel de madurez en ciberseguridad es bajo.
Añadió que la capacidad de detectar un ataque de este tipo es muy limitada en nuestro país.
Mandiant detalló que TEMP.Toucan, Conference Crew, APT20, 338 Team, APT10, APT15, APT27, TEMP.Hex y TEMP.Tick son algunos de los grupos de ciberespionaje chino que podrían haber realizado operaciones en México, Honduras y Guatemala.
El reporte no especifica para México cuáles son los sectores que han sido vulnerados, sin embargo, Julián Dana director de Mandiant para Latinoamérica declaró que son el gobierno y las industrias con las que el estado chino hace negocios a las que apuntan estos ataques.
Se señala que por el momento “México no es la prioridad para ellos, pero hacia el futuro los chinos quieren saber cómo serán las relaciones con el país”, de ahí el espionaje.
Se señala que sectores como el académico, aeroespacial, bancario, químico, de la construcción, de defensa, los sistemas electorales, ingenieriles, de energía, alta tecnología son a los que están abocados los esfuerzos de ciberespionaje chino en más de 20 países de todos los continentes.
Se informa que uno de los ciberataques chinos tuvo como objetivo al Banco Nacional de Comercio Exterior (BANCOMEXT), aunque la dispersión de los recursos económicos sustraídos fue prevenida por la institución.