La misteriosa Unidad 61398 y la megacampaña de hackeo #APT1

“Comment Crew” es el nombre de uno de los grupos de hackers más grandes en China, los que según una investigación llevada a cabo por la firma de seguridad privada Mandiant, mantienen como base de operaciones un edificio en Shanghai perteneciente a la unidad 61398 del Ejército Popular de Liberación, que representa al brazo armado del Partido Comunista en el país.

Según la firma de seguridad, allí se cocina una organización con recursos primera y acceso directo a la infraestructura de telecomunicaciones central de Shanghai, moviéndose una campaña de espionaje informático a gran escala. ¿El objetivo? Los ataques informáticos que ha recibido Estados Unidos últimamente.

Porque diversas organizaciones del gobierno norteamericano, junto a medios de comunicación como el Washington Post, Wall Street Journal y New York Times, han sido atacados comprometiendo la privacidad de la información que poseen, lo que según Mandiant, proviene justamente de esa específica locación en el edificio de Shanghai, por lo que ya se asume que al estar la unidad 61398 del Ejército Popular de Liberación establecida en el mismo recinto, ellos están detrás de los ataques.

Por su parte, voceros en China niegan las acusaciones y aclaran que su gobierno no establece “ataques informáticos ilegales”, sin embargo, el gobierno de Estados Unidos ya prepara una respuesta formal a través del presidente Barack Obama, donde se haría énfasis en que el “volumen y lo sofisticado” de los ataques “ponen en riesgo la relación diplomática entre ambos países”. Cabe recordar que Obama firmó hace pocos días un decreto de ciberseguridad para enfrentar los ciberataques a Estados Unidos, con su país teniendo vasta experiencia en esto de la ciberguerra.

La ubicación del misterioso complejo a las afueras de Shanghai. Se dice que cientos o hasta miles de personas podrían estar laborando ahí:´

View Larger Map

Buena parte de los ciberataques contra EE UU tienen su origen en una unidad del Ejército chino, según el informe presentado por una empresa especializada estadounidense y que Pekín ha rechazado tajantemente.

El informe de 60 páginas de la empresa Mandiant, especializada en seguridad en Internet, dice que un grupo de piratas informáticos, identificados como APT-1, cuentan con el “apoyo directo del Gobierno” chino para perpetrar una “amplia campaña de espionaje cibernético a largo plazo”.

Mandiant ha localizado el origen de ataques a 141 entidades de todo el mundo —la mayoría de ellas de países angloparlantes— a las puertas de un edificio en las afueras de Shanghai, donde opera la unidad 61398 del Ejército de Liberación Popular chino. Aunque Mandiant no ha podido situar directamente a los integrantes del grupo en el interior del edificio, considera que es la explicación más plausible acerca del por qué tantos ataques provienen de una misma área.

La unidad 61398 es uno de los grupos de ciberespionaje más prolíficos del mundo Con toda probabilidad, asegura la empresa, la unidad 61398 es “uno de los grupos de ciberespionaje más prolíficos, por puro volumen de la información que ha robado”, desde listas de contactos a planes de empresa, según asegura.

La unidad, rodeada de secreto en China, cuenta con “misiones, capacidades y recursos” similares a las que ha identificado en el grupo de ciberpiratas. Según Mandiant, los ataques, que se han producido desde al menos 2006, aumentaron hace dos años y se dirigen contra una veintena de sectores, desde contratistas militares hasta plantas químicas, pasando por empresas de telecomunicaciones.

Muchas de las empresas y organismos espiados operan en sectores definidos por China como estratégicamente importantes dentro de su plan quinquenal económico.

Los piratas informáticos se introdujeron en las redes de las entidades espiadas durante una media de casi un año, aunque en algún caso la presencia virtual de los espías se prolongó más de cuatro años.

Pekín ha rechazado tajantemente las acusaciones de la empresa estadounidense, que calificó de “infundadas”. En su rueda de prensa diaria, el portavoz del Ministerio de Asuntos Exteriores chino, Hong Lei, afirmó que “los ciberataques son anónimos y transnacionales, por lo que es muy difícil trazar su origen. Realizar acusaciones sin fundamento no es ni responsable ni profesional”.

Por contra, aseguró Hong, China también es víctima de “numerosos ataques, que han aumentado con el paso de los años” y la “mayoría” de los crecientes ataques informáticos que recibe provienen del país norteamericano. “Sólo digo que, entre los numerosos ataques de los que somos víctimas, los que proceden de EE UU ocupan el primer puesto”, subrayó.

Campaña de recíprocas acusaciones de ciberespionaje

En octubre, un informe del Congreso estadounidense recomendó limitar el acceso al mercado estadounidense de las empresas de telecomunicaciones chinas Huawei y ZTE debido a preocupaciones sobre la seguridad y la posibilidad de espionaje.

A finales de enero, el diario The New York Times, que en octubre se enfrentó a las autoridades de Pekín al publicar un reportaje sobre la riqueza de la familia del primer ministro Wen Jiabao, informó de que piratas informáticos chinos se habían infiltrado en su sistema durante cuatro meses.

En medio de estas tensiones entre la primera y la segunda economía mundial, Estados Unidos debate aprobar un reglamento por el cual Washington podría acometer ciberataques “preventivos” sin una declaración de guerra previa. Este tono bélico ya fue utilizado por el secretario de Defensa estadounidense Leon Panetta, cuando, en un discurso en Nueva York en octubre, advirtió que EE UU hace frente “a un ciber Pearl Harbor”, en mención a posibles ataques de piratas informáticos iraníes, rusos o chinos.

El portavoz chino señaló este martes que su país “se opone firmemente al espionaje informático” y “los ciberataques son un problema internacional que debería ser gestionado de acuerdo a la confianza mutua y a la cooperación global”. El portavoz del Gobierno chino, que controla uno de los aparatos censores más poderosos del planeta, abogó por impulsar un código de conducta en Internet internacional sobre el cual “trabajar para construir un ciberespacio libre, seguro y justo”.