Mientras que el gobierno de Estados Unidos y al menos ocho empresas de telecomunicaciones luchan por defender sus redes contra el grupo Salt Typhoon patrocinado por China, las empresas de telecomunicaciones de otras naciones también han sido a menudo objetivos principales de amenazas persistentes avanzadas (APT).
En 2023, el grupo Earth Estries vinculado a China, que puede superponerse con Salt Typhoon, comprometió a empresas de telecomunicaciones en las regiones de Asia-Pacífico (APAC) y Oriente Medio y el Norte de África (MENA), así como en Estados Unidos. En 2022, un grupo APT chino conocido alternativamente como Daggerfly y Evasive Panda infectó los sistemas de una organización de telecomunicaciones en África, instalando una herramienta de puerta trasera conocida como MgBot. Y a principios de este año, el grupo APT chino Volt Typhoon atacó a la mayor empresa de telecomunicaciones de Singapur, Singtel, aunque la empresa niega que alguna de las investigaciones haya tenido éxito.
China ha hecho de la infiltración en las redes de otras naciones una base de su estrategia geopolítica, y otros países (y sus ciudadanos) deberían considerar que sus redes ya no son privadas, dice David Wiseman, vicepresidente de comunicaciones seguras de la empresa de ciberseguridad BlackBerry.
Las aplicaciones y servicios over the top (OTT) son aquellos que se entregan a través de Internet, no a través de los sistemas de telecomunicaciones tradicionales.
Las empresas de telecomunicaciones estadounidenses, entre ellas Verizon, AT&T y T-Mobile, están luchando por limpiar sus redes e impedir que dos grupos chinos, Salt Typhoon y Volt Typhoon, sigan en sus sistemas. A principios de este año, Salt Typhoon consiguió acceder a algunos de los sistemas de telecomunicaciones utilizados para satisfacer las solicitudes de escuchas telefónicas, mientras que Volt Typhoon ha comprometido las telecomunicaciones y otras infraestructuras críticas para prepararse ante un posible conflicto en la región.
La infraestructura de telecomunicaciones es uno de los objetivos más atractivos para los actores de los estados nacionales, porque afecta a todas las facetas de la economía de un país y proporciona datos detallados sobre sus ciudadanos, dice Chris Henderson, director sénior de operaciones de amenazas en Huntress, una empresa de inteligencia de amenazas.
China lleva mucho tiempo centrándose en las empresas de telecomunicaciones de sus rivales regionales. En 2014, por ejemplo, el gobierno de la India acusó al fabricante de equipos chino Huawei de piratear la empresa estatal Bharat Sanchar Nigam Limited (BSNL), después de que esa empresa utilizara otro proveedor de servicios chino, ZTE, para abastecer sus líneas.
En 2023, una investigación de la empresa de ciberseguridad Trend Micro descubrió que Earth Estries, vinculada a China, tenía como objetivo al menos 20 proveedores de telecomunicaciones y otras infraestructuras en el sudeste y sur de Asia, Sudáfrica y Brasil, utilizando una puerta trasera multiplataforma.
Los ataques del tifón de sal pueden impulsar a los ciudadanos -y posiblemente a sus gobiernos- a un mayor uso del cifrado. Si bien la tendencia ha sido que los gobiernos autoritarios y las agencias de seguridad -como las fuerzas de seguridad y los grupos de seguridad interna- abogan por un menor cifrado, o al menos por puertas traseras en los sistemas cifrados, los ataques globales a la tecnología de las telecomunicaciones demuestran que incluso las naciones con leyes de privacidad estrictas y bien pensadas no son refugios seguros, dice Gregory Nojeim, asesor principal y director del proyecto de seguridad y vigilancia del Centro para la Democracia y la Tecnología, un grupo de derechos digitales.
En los EE. UU., agencias gubernamentales como el FBI han abogado por puertas traseras para las fuerzas de seguridad en las redes de telecomunicaciones y están pidiendo a los trabajadores y ciudadanos que utilicen un cifrado más fuerte.
Mientras tanto, los proveedores de telecomunicaciones, ya sean privados o estatales, deberían centrarse más en la seguridad, y sus ciudadanos también deberían adoptar servicios cifrados, dice Wiseman de BlackBerry. «Muchos países se dieron cuenta de esto antes que Estados Unidos [y] comenzaron a adoptar de forma generalizada comunicaciones cifradas de extremo a extremo basadas en aplicaciones antes», dice. «Los primeros en actuar fueron países que no tenían el mismo nivel de control sobre sus cadenas de suministro de redes de telecomunicaciones que los países más desarrollados».
La mayoría de los países del Sur Global obtienen una puntuación más baja en las clasificaciones de privacidad en Internet que sus pares en América del Norte, Europa y Asia Oriental. Sin embargo, los menores derechos de privacidad pueden significar que los ciudadanos sean más propensos a utilizar servicios cifrados, dice Nojeim de CDT.