{"id":910,"date":"2026-10-05T09:21:31","date_gmt":"2026-10-05T09:21:31","guid":{"rendered":"https:\/\/cybertica.cr\/?p=910"},"modified":"2026-10-05T09:21:31","modified_gmt":"2026-10-05T09:21:31","slug":"la-rivalidad-entre-china-y-eeuu-por-la-ia-llega-al-ciberespionaje","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=910","title":{"rendered":"La rivalidad entre China y EEUU por la IA llega al ciberespionaje"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">El grupo de ciberamenazas alineado con China, identificado por la empresa de ciberseguridad\u00a0<a href=\"https:\/\/www.proofpoint.com\/es\" target=\"_blank\" rel=\"noopener\">Proofpoint<\/a>\u00a0como TA419, se encuentra detr\u00e1s de varios ataques de phishing contra expertos en pol\u00edticas de IA, incluidos profesionales de think tanks, universidades y organizaciones del sector jur\u00eddico en Estados Unidos. Los ciberdelincuentes han suplantado la identidad de economistas, expertos en pol\u00edtica exterior y antiguos responsables de la Administraci\u00f3n para ganarse la confianza de sus objetivos, conseguir que respondan a los mensajes y robar credenciales.<\/p>\n<p class=\"wp-block-paragraph\">Seg\u00fan los investigadores de Proofpoint, estas campa\u00f1as se remontan a julio con correos electr\u00f3nicos aparentemente leg\u00edtimos y conversaciones relacionadas con pol\u00edticas de IA. Entre los se\u00f1uelos, motivados por el ciberespionaje, hab\u00eda invitaciones para pertenecer a un supuesto comit\u00e9 asesor en esta materia o solicitudes para contribuir a un informe del Senado estadounidense sobre controles a la exportaci\u00f3n de IA y cadenas de suministro.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cSi el destinatario respond\u00eda, los atacantes enviaban una URL acortada que proporcionaba, en principio, informaci\u00f3n adicional, pero que conduc\u00eda a una p\u00e1gina falsa de OneDrive dise\u00f1ada para robar las credenciales de las cuentas en la nube, mediante una t\u00e9cnica de adversario en el medio\u201d<\/em>, indican los investigadores de amenazas de <strong>Proofpoint<\/strong>.\u00a0<\/p>\n<p class=\"wp-block-paragraph\">Anteriormente, TA419 hab\u00eda suplantado en febrero a un alto empleado de Anthropic para dirigirse a un analista de pol\u00edticas de IA de un think tank en Estados Unidos. El mensaje hac\u00eda referencia al debate sobre el uso militar de los modelos Claude de Anthropic, siguiendo la misma t\u00e1ctica y el mismo objetivo de hacerse con los datos de las v\u00edctimas.\u00a0<\/p>\n<p class=\"wp-block-paragraph\">La infraestructura empleada por estos ciberdelincuentes estaba dise\u00f1ada espec\u00edficamente para atacar cuentas de Microsoft 365 y Entra ID. TA419 usa adem\u00e1s una versi\u00f3n propia de una herramienta de c\u00f3digo abierto para interceptar procesos de autenticaci\u00f3n. Este sistema pod\u00eda retransmitir en tiempo real la p\u00e1gina leg\u00edtima de inicio de sesi\u00f3n de Microsoft y superponer una ventana falsa del navegador, de modo que el atacante pod\u00eda capturar la contrase\u00f1a, los c\u00f3digos de autenticaci\u00f3n multifactor y las cookies de sesi\u00f3n. El kit incorporaba mecanismos de telemetr\u00eda para seguir el progreso de la v\u00edctima durante el proceso de autenticaci\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\">El grupo tambi\u00e9n ha automatizado determinadas partes del proceso. Entre otras funciones, el c\u00f3digo utilizado por TA419 puede aceptar autom\u00e1ticamente la opci\u00f3n de mantener iniciada la sesi\u00f3n y enviar c\u00f3digos de un solo uso una vez que son validados, con el objetivo de prolongar y aprovechar la sesi\u00f3n comprometida.<\/p>\n<p class=\"wp-block-paragraph\">La actividad de TA419 contra expertos en pol\u00edticas de IA podr\u00eda formar parte de otros objetivos m\u00e1s amplios de inteligencia destinados a conocer la evoluci\u00f3n de las pol\u00edticas y las regulaciones estadounidenses en torno a esta tecnolog\u00eda. Estas operaciones se producen en un contexto de creciente competencia estrat\u00e9gica entre Estados Unidos y China, marcado por cuestiones como los controles a la exportaci\u00f3n y las acusaciones sobre la destilaci\u00f3n de modelos de IA.<\/p>\n<p class=\"wp-block-paragraph\">Adoptar m\u00e9todos de autenticaci\u00f3n resistentes al phishing y vinculados al origen, como las passkeys, adem\u00e1s de verificar cualquier comunicaci\u00f3n inesperada, son medidas clave de precauci\u00f3n ante posibles ataques de esta \u00edndole, seg\u00fan los expertos de Proofpoint.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El grupo de ciberamenazas alineado con China, identificado por la empresa de ciberseguridad\u00a0Proofpoint\u00a0como TA419, se encuentra detr\u00e1s de varios ataques de phishing contra expertos en pol\u00edticas de IA, incluidos profesionales de think tanks, universidades y organizaciones del sector jur\u00eddico en Estados Unidos. Los ciberdelincuentes han suplantado la identidad de economistas, expertos en pol\u00edtica exterior y [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":103,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-910","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/910","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=910"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/910\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/103"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=910"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=910"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=910"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}