Hackers chinos apuntan a grupos de derechos humanos

Hackers chinos apuntan a grupos de derechos humanos

El informe resaltó que hackers son los mismos responsables de los ataques a multinacionales y gobiernos.

TORONTO.- Integrantes de grupos de derechos humanos denunciaron ser objeto de ataques de espionaje electrónico.

Monjes tibetanos coinciden en: “tenemos que aprender a desconfiar de los archivos adjuntos de correos electrónicos”. Activistas del Instituto Acción Tíbet dijeron que defensores de derechos humanos están buscando formas creativas para proteger a los activistas.

Un estudio publicado por un organismo de control de Internet Citizen Lab demostró que organizaciones de la sociedad civil han sido penetradas por ciberespías, muchos de ellos vinculados a China.

El informe resaltó que estos actores son los mismos hackers responsables de los ataques de alto perfil en las principales multinacionales y los gobiernos occidentales.

“No hay duda. Esto es algo que es, si no dirigido cuidadosamente por el gobierno de China, está ciertamente tolerado por ellos y se benefician de la actividad. Están usando el mismo armamento, el mismo arsenal, de forma indiscriminada”, dijo el director de Citizen Lab, Ron Deibert.

El estudio de Deibert se realizó en cuatro años, dedicados a investigar a Tíbet Acción y otros nueve grupos civiles. Ocho con sede en China o centrados en el Tíbet, de las cuales dos son grandes organizaciones internacionales de derechos humanos.

En total, los grupos remitieron más de 800 correos electrónicos sospechosos a Citizen Lab, un laboratorio interdisciplinario que funciona en la Escuela de Asuntos Globales Munk, en la Universidad de Toronto.

Los expertos descartaron software malicioso para escanear mensajes de correos electrónicos. Emplearon un sistema de entrevistas a activistas. Comprobaron la existencia de redes en varias organizaciones para intrusos. Cabe mencionar, el caso de una organización de derechos humanos en la que media docena de unidades de disco duro fue invadida.

En un correo electrónico que data de 2012, el director del Tíbet Acción, Lhadon Tethong, fue abordada por un hacker quien se hizo pasar por un erudito bien conocido de China, preguntando si ella podría confirmar una lista de tibetanos que prendieron fuego en señal de protesta contra el gobierno en Beijing.

“¿Podría echar un vistazo y hacer las correcciones necesarias?”, solicitaba el correo electrónico.

Ese ataque fracasó cuando Tethong se percató de la trampa. Se dio cuenta de la dirección de correo electrónico no provenía de la dirección profesional del erudito, pero otros lograron su propósito.

Deibert agregó que otro grupo de derechos humanos tuvo su red comprometida por “APT1”, un equipo efectivo de hacking cuyas actividades han estado vinculadas al Ejército de Liberación Popular de China durante 20 meses.

Por su parte, el gobierno chino ha negado tener conocimiento del informe canadiense, descartando toda posibilidad de participación en similares ataques.

La mayoría de los objetivos de los ataques estudiados por Citizen Lab se mantiene en anónimo, debido a los vacíos de seguridad. Eso significa que las organizaciones podrían estar en mayor riesgo si son divulgadas públicamente.