EE.UU. guarda "silencio" sobre el destape de "Volt Typhoon"

Después de que China publicara una investigación sobre “Volt Typhoon”, Estados Unidos, con el fin de encubrir las pruebas, ordenó a las empresas pertinentes cambiar el contenido del informe dado a conocer previamente, ignorando por completo las huellas de la operación. Sin embargo, la Embajada de Estados Unidos en China y las firmas implicadas guardaron silencio ante el pedido de comentarios al respecto.

El 24 de mayo de 2023, las autoridades de ciberseguridad de los países de los Cinco Ojos -Estados Unidos, Reino Unido, Australia, Canadá y Nueva Zelanda- emitieron un aviso en el que afirmaban el hallazgo de actividades de interés asociadas a un "ciberagente patrocinado por el Estado chino", conocido como “Volt Typhoon”, y que las mismas "afectaban redes de infraestructuras críticas estadounidenses".

En respuesta, el Centro Nacional de Respuesta a Emergencias de Virus Informáticos de China, el Laboratorio Nacional de Ingeniería para la Tecnología de Prevención de Virus Informáticos y el Grupo de Seguridad Digital 360 llevaron a cabo un análisis detallado que descubrió que el “Volt Typhoon” tenía un mayor nexo con un grupo de “ransomware” y otros ciberdelincuentes.

Tras la publicación este reporte en abril de este año, el equipo chino continuó rastreando acciones e intenciones de Estados Unidos en la creación de esta falsa narrativa.

“Tras una verificación a partir de indicadores de compromiso (IoC) de esta organización, se encontró que estaba estrechamente ligada con un grupo criminal llamado Dark Power, revelado por ThreatMon, un proveedor de ciberseguridad estadounidense", dijo un investigador del centro de respuesta a virus informáticos el domingo.

“El documento cita directamente el contenido del informe de ThreatMon y revela la dirección IP oculta tras la imagen de la contraportada", acotó. Añadió además que después de la publicación de la investigación, la parte estadounidense instruyó a ThreatMon para que lo cambiara, ampliándolo de 17 a 20 páginas, pero la prueba crucial de la dirección IP, originalmente hallada detrás de la imagen de la contraportada, ahora no se encuentra por ninguna parte.

Al solicitar comentarios de la embajada de Estados Unidos sobre el tema, no hubo respuesta de su parte hasta el cierre de esta edición.

Después de que se diera a conocer el estudio del 15 de abril develando la farsa de "Volt Typhoon", la dependencia diplomática en China y Microsoft, contactadas por Global Times, no dieron ningún tipo de declaración.

Durante una conferencia de prensa el lunes, Lin Jian, portavoz del Ministerio de Asuntos Exteriores de China, dijo que el último reporte reveló que esta campaña de desinformación fue concebida por la NSA, el FBI y otros miembros de la inteligencia estadounidense, con la participación de los halcones de China del Congreso y múltiples agencias federales, así como otras de seguridad cibernética de los Cinco Ojos, a fin de manipular a la opinión pública.

Al día de hoy, Estados Unidos debe aún una explicación, y el jefe de la NSA sigue difundiendo desinformación sobre "Volt Typhoon", afirmó Lin.

Lo que es peor, el último reporte evidenció que Washington ha presionado a una empresa de ciberseguridad para que reescriba su análisis técnico que demuestra que "Volt Typhoon" es un grupo de “ransomware”. Se trata de una torpe táctica de ocultamiento y es claro que no ha funcionado ni lo hará, dijo Lin.

Agregó que China condena enérgicamente el comportamiento irresponsable de Estados Unidos. Este nos debe una explicación, y debe poner fin ipso facto a sus difamaciones y vilipendios contra China. Le Instamos a que actúe con responsabilidad y contribuya a la paz y la seguridad en el ciberespacio".

Al cierre de esta edición, ThreatMon no había respondido a las preguntas del mencionado medio sobre la revisión y modificación de su estudio.

Zhuo Hua, experto de la Escuela de Relaciones Internacionales de la Universidad de Estudios Extranjeros de Beijing, sostuvo el lunes que "el informe expone exhaustivamente las intenciones de Estados Unidos y el proceso operativo para tender una trampa a China. Beijing posee las pruebas suficientes para demostrar que "Volt Typhoon" es un plan orquestado por la inteligencia estadounidense. Técnicamente, lo han producido y vendido, y políticamente, es una falsa narrativa internacional dirigida y actuada por ellos mismos, que puede definirse como una operación de dominio cognitivo contra China".

"En el ámbito de la ciberseguridad internacional, Estados Unidos es el menos cualificado para acusar a alguien porque no tiene credibilidad nacional en este campo. En los últimos 20 años, el mundo ha sido testigo de cómo ha fabricado información falsa para iniciar guerras. Sus agencias realizan incursiones temerarias de ciberespionaje y vigilancia en otros países, incluidos sus aliados, despliegan ciberarmas y paralizan infraestructuras críticas de otros con ataques APT reales. Ellos son la principal amenaza en este sector con su poder nacional".

"Desde que China publicó la investigación pertinente en abril, Estados Unidos no ha respondido, precisamente porque los hechos revelados y sus acciones en el ciberespacio internacional no le permiten hacerlo”, aseveró Zhuo.

"Otra tendencia alarmante es que, tras el bombo del 'Volt Typhoon', es evidente la razón de inteligencia para ampliar sus poderes, de los grupos de interés para expulsar a las compañías chinas del mercado de infraestructura estadounidense, y de los políticos contrarios a China para enfatizar la 'seguridad nacional'. Este entendimiento tácito, incluso connivencia, entre diversos sectores -Gobierno, empresas y finanzas- aprovecha la estrategia de contener a China para obtener beneficios políticos y económicos a nivel nacional. Una vez establecido este entorno, Estados Unidos urdirá otros escenarios en el futuro, perjudicando los intereses de China y las relaciones bilaterales”.