134. Salt Typhoon w1r2g

China, mediante uno de sus APT más capaces, se infiltra a fondo en las redes de telecomunicaciones americanas hasta el punto de espiar al mismísimo presidente.

Ahora le toca a China atacar a Estados Unidos en este nuevo episodio de Tierra de Hackers.

Comenzamos.

Hola, hola y bienvenidos a Tierra de Hackers, tu noticiero de ciberseguridad hecho podcast.

El 3 de marzo de 2025, este es el episodio número 134 y ya sabéis, mi nombre es Martín Vigo.

Hola, queridos oyentes, ¿qué tal estáis? Espero que estéis bien.

He tardado un poquito más con este episodio porque había mucho, mucho que preparar, mucho que documentarse y sobre todo que es una noticia que todavía se estaba desarrollando.

Pero bueno, os quería comentar que la acogida en mi primer vídeo de YouTube ha estado súper bien.

He recibido un montón de comentarios.

He visto que es algo que os gustaba mucho, así que yo estoy feliz.

Aquí estoy ya con el segundo.

Gracias por todos esos comentarios.

La verdad es que lo agradezco muchísimo.

También os quería comentar que voy a estar el viernes a las diez y media dando una charla en la conferencia Rootedcon que va a suceder en Madrid.

Es una conferencia súper, súper chula, una de las más grandes, si no la más grande de toda España, pues hay un track de gente que se dedica a crear contenido y yo voy a estar ahí dando una charla sobre las amenazas que vienen en el futuro.

Yo creo que va a estar muy guay y si estáis por allí no os la perdáis.

El viernes a las diez y media de la mañana.

Quiero como siempre agradecer a todos los mecenas de Patreon que apoyan este proyecto.

En este episodio en concreto a Ana y Zeben por subir su nivel de membresía, a Alfonso Naranjo y a Jorge.

Muchísimas gracias y como siempre también agradecer a nuestros sponsors que en este caso esto viene patrocinado por Unbranding, una empresa formada por especialistas en varios ámbitos profesionales que se enfocan en la reputación online a múltiples niveles.

Han ayudado desde personas como tú y como yo hasta famosos a llevar a cabo casos de ciberacoso, mitigar situaciones donde la reputación de las empresas estaba siendo malintencionadamente dañada o incluso a borrar la huella digital que dejamos online.

No solo han decidido apoyar este podcast sino que si le contáis que venís de parte de Tierra de Hackers vais a tener un descuento especial en todos sus servicios.

Si necesitáis algún tipo de ayuda con vuestra identidad digital pues Unbranding es lo que estáis buscando.

Visita unbranding.es y os dejo el link en las notas del episodio.

Si el episodio anterior lo empezaba diciendo que Rusia estaba de vuelta, esta vez le toca a China.

China forma parte de ese cuarteto que Estados Unidos ha definido como los países que están más centrados en comprometer la seguridad de las infraestructuras relacionadas con las telecomunicaciones, concretamente en Estados Unidos.

China, Rusia, Irán y curiosamente Israel, que de hecho Israel es uno de sus mayores aliados al mismo tiempo.

Pues esta noticia va sobre eso, ciberguerra y ciberespionaje entre naciones enemigas centrándonos específicamente en el a las comunicaciones de altos cargos y personas de interés.

Una noticia que llevo monitorizando como decía al principio un par de meses pero que no había traído aún porque sabía que aún había eventos por suceder.

Bueno, y vaya si fue así la cosa.

Pero llegados a este punto, hay suficiente material y acontecimientos para que ya podamos hablar plenamente de ello como solemos hacer en este podcast.

Además, hasta tenemos atribución, que os voy dando ahí el spoiler.

Salt Typhoon ha sido el nombre que le ha dedicado la industria de la ciberseguridad americana a este grupo de capacidades avanzadas y persistentes, también conocidos como APTES, y que en este caso trabaja bajo la supervisión directa del gobierno chino, concretamente el Ministerio de Seguridad del Estado de China.

Si os preguntáis sobre el nombre de estos nombres tan curiosos, tiene una razón de ser.

En general, estos grupos son denominados de diferentes maneras por diferentes empresas, y suele quedarse como la versión más popular el que, bueno, la primera empresa que lo descubre y empieza a reportar sobre este grupo de hackers.

En este caso, Salt Typhoon fue bautizado por Microsoft, que utiliza una convención en base a ciertas características para poner el nombre en clave.

Por ejemplo, todos los grupos que tienen la palabra Typhoon serán chinos.

Si fuera Salt Blizzard...