La Oficina Federal de Investigación de EE.UU. ha enviado una alerta, advirtiendo a las empresas estadounidenses sobre el malware de puerta trasera que está instálandose silenciosamente en las redes de las empresas extranjeras que operan en China a través de software fiscal ordenado por el gobierno.
Las puertas traseras permiten a los actores de la amenaza ejecutar código no autorizado, infiltrarse en las redes y robar datos de propiedad de las sucursales que operan en China.
Para empeorar las cosas, el FBI aseguró que todas las empresas extranjeras están obligadas por las leyes locales chinas a instalar este software en particular, para poder manejar los pagos del impuesto al valor agregado (IVA) a la autoridad fiscal china.
El malware de puerta trasera instalado en los sistemas de las compañías, tiene capacidades peligrosas que pueden permitir «a los ciberactuantes preposicionarse para llevar a cabo actividades de ejecución y exfiltración de códigos a distancia en la red de la víctima».
Los funcionarios del FBI dijeron que creían que las empresas estadounidenses de los sectores de la salud, químico y financiero que operan en China están en particular peligro, basándose en el interés histórico de China en estos sectores.
Con información de: Security Affairs.