Investigadores de ciberseguridad detectaron un fallo de software muy inusual que afectaba a un pequeño número de smartphones pertenecientes a personas que trabajaban en el gobierno, la política, la tecnología y el periodismo.
Los fallos, que comenzaron a finales del año pasado y se prolongaron hasta 2025, fueron el preámbulo de un sofisticado ciberataque que podría haber permitido a los hackers infiltrarse en un teléfono sin un solo clic del usuario.
Los atacantes no dejaron pistas sobre sus identidades, pero los investigadores de la empresa de ciberseguridad iVerify observaron que todas las víctimas tenían algo en común: trabajaban en campos de interés para el gobierno chino y habían sido blanco de hackers chinos en el pasado.
Los hackers extranjeros han identificado cada vez más los smartphones, otros dispositivos móviles y las aplicaciones que utilizan como un punto débil en las ciberdefensas estadounidenses. Grupos vinculados al ejército y los servicios de inteligencia de China han atacado los smartphones de personalidades estadounidenses y se han infiltrado en las redes de telecomunicaciones, según expertos en seguridad nacional y tecnología. Esto demuestra la vulnerabilidad de los dispositivos móviles y las aplicaciones, y el riesgo de que fallos de seguridad expongan información confidencial o dejen los intereses estadounidenses expuestos a ciberataques, según dichos expertos.
“El mundo se encuentra en una crisis de seguridad móvil en este momento”, declaró Rocky Cole, exexperto en ciberseguridad de la Agencia de Seguridad Nacional y Google, y actual director de operaciones de iVerify. “Nadie vigila los teléfonos”.
EE. UU. apunta a China como amenaza, y Pekín formula sus propias acusaciones.
Las autoridades estadounidenses advirtieron en diciembre sobre una extensa campaña de piratería informática china diseñada para acceder a los mensajes de texto y las conversaciones telefónicas de un número indeterminado de estadounidenses.
“Pudieron escuchar llamadas telefónicas en tiempo real y leer mensajes de texto”, declaró el representante Raja Krishnamoorthi, de Illinois. Es miembro del Comité de Inteligencia de la Cámara de Representantes y el demócrata de mayor rango en el Comité sobre el Partido Comunista Chino, creado para estudiar la amenaza geopolítica de China.
Los hackers chinos también intentaron acceder a los teléfonos utilizados por Donald Trump y su compañero de fórmula, J. D. Vance, durante la campaña de 2024. El gobierno chino ha negado las acusaciones de ciberespionaje y ha acusado a Estados Unidos de montar sus propias ciberoperaciones. Afirma que Estados Unidos alega la seguridad nacional como excusa para imponer sanciones contra organizaciones chinas y excluir a las empresas tecnológicas chinas del mercado global.
“Estados Unidos lleva mucho tiempo utilizando todo tipo de métodos despreciables para robar secretos de otros países”, declaró Lin Jian, portavoz del Ministerio de Asuntos Exteriores de China, en una reciente conferencia de prensa en respuesta a preguntas sobre la iniciativa de la CIA para reclutar informantes chinos.
Funcionarios de inteligencia estadounidenses han afirmado que China representa una amenaza significativa y persistente para los intereses económicos y políticos estadounidenses, y que ha aprovechado las herramientas del conflicto digital: propaganda y desinformación en línea, inteligencia artificial, cibervigilancia y espionaje diseñados para obtener una ventaja significativa en cualquier conflicto militar.
Las redes móviles son una preocupación principal. Estados Unidos y muchos de sus aliados más cercanos han prohibido el acceso de las empresas de telecomunicaciones chinas a sus redes. Otros países, como Alemania, están reduciendo gradualmente la participación china debido a preocupaciones de seguridad. Sin embargo, las empresas tecnológicas chinas siguen siendo una parte importante de los sistemas en muchos países, lo que otorga a las empresas controladas por el Estado una presencia global que podrían explotar para ciberataques, según los expertos.
Las empresas de telecomunicaciones chinas aún mantienen algunos sistemas de enrutamiento y almacenamiento en la nube en EE. UU., lo que preocupa cada vez más a los legisladores.
“El pueblo estadounidense merece saber si Pekín está utilizando discretamente empresas estatales para infiltrarse en nuestra infraestructura crítica”, declaró el representante estadounidense John Moolenaar, republicano por Michigan y presidente del comité sobre China, que en abril emitió citaciones a las empresas de telecomunicaciones chinas solicitando información sobre sus operaciones en EE. UU.
