Estados Unidos dice que el ejército chino hackeó Equifax. Así es cómo.

Categoría: Informática Al corriente Feb 10

La filtración de datos en la agencia de crédito de EE. UU. Equifax en 2017 fue uno de los mayores robos de información personal confidencial de todos los tiempos y, según una nueva acusación presentada hoy por el Departamento de Justicia de EE. UU., fue perpetrada por piratas informáticos militares chinos.

Procurador General William Barr Anunciado cargos contra cuatro piratas informáticos militares chinos por irrumpir en Equifax y robar secretos comerciales, así como datos personales de 145 millones de estadounidenses, casi la mitad de la población.

Las tácticas: Una vulnerabilidad de software crítica en el software de la aplicación web se reveló públicamente el 7 de marzo de 2017. Equifax aún no había actualizado ni reparado la vulnerabilidad dos meses después, cuando las autoridades estadounidenses dicen que los piratas informáticos chinos la estaban usando activamente para ingresar a las redes y computadoras de Equifax. para robar datos confidenciales, incluidos nombres, fechas de nacimiento y números de Seguro Social.

Los atacantes: La acusación recién revelada nombra a Wu Zhiyong, Wang Qian, Xu Ke y Liu Lei como los piratas informáticos responsables, identificándolos como miembros del 54º Instituto de Investigación del Ejército Popular de Liberación de China.

La acusación, resultado de una investigación de dos años, detalla cómo trabajaron estos agentes chinos para acceder, robar y hacerse con las montañas de datos. Los piratas informáticos ejecutaron aproximadamente 9000 consultas [SQL] en el sistema de Equifax, dice la acusación, y crearon un archivo que contenía 49 directorios. Una vez creado, divídalo en segmentos de 600 MB que luego se descargaron de la red de Equifax a un servidor holandés a través de HTTP.

Estos datos tienen valor económico, y estos robos pueden alimentar el desarrollo de herramientas de inteligencia artificial de China o paquetes dirigidos a la inteligencia, dijo hoy Barr en el Departamento de Justicia.

El panorama: Hoy, responsabilizamos a los piratas informáticos del PLA por sus acciones delictivas, y le recordamos al gobierno chino que tenemos la capacidad de eliminar el manto de anonimato de Internet y encontrar a los piratas informáticos que esa nación despliega repetidamente contra nosotros, dijo Barr. Desafortunadamente, el hackeo de Equifax se ajusta a un patrón inquietante e inaceptable de intrusiones y robos informáticos patrocinados por el estado por parte de China y sus ciudadanos que se han dirigido a información de identificación personal, secretos comerciales y otra información confidencial.

El anuncio de hoy es el último de una lista creciente de acusaciones de EE. UU. contra piratas informáticos chinos que, según funcionarios estadounidenses, están involucrados en una estrategia nacional de robo de propiedad intelectual y datos estadounidenses como una forma de desafiar y superar a EE. UU. en el escenario mundial. Los funcionarios chinos han negado repetidamente los cargos de piratería informática.