China sigue su plan: primero maniobras militares, luego ataques DDoS

China sigue su plan: primero maniobras militares, luego ataques DDoS

El sector energético de Taiwán se ha convertido en el blanco principal; las cifras parecen una advertencia antes de la tormenta.

image

En un nuevo informe de la Oficina Nacional de Seguridad, Taiwán describió el año 2025 como un periodo en el que los ciberataques procedentes de China dejaron de ser un mero trasfondo y pasaron a formar parte de la presión sobre sectores de infraestructura crítica. El aumento más pronunciado se registró en el sector energético. La agencia afirma que el número de incidentes en este sector creció diez veces respecto a 2024.

Según la oficina, en general la actividad vinculada a China aumentó un 6% y los ataques afectaron a nueve ámbitos clave de la infraestructura. Además de la energía, se observó un aumento especialmente notable en los servicios de emergencia y en los hospitales, donde se registró un incremento del 54%. Las comunicaciones y el transporte de datos también crecieron, aunque de forma mucho más moderada.

El informe subraya por separado que los picos de actividad coincidieron con maniobras militares y eventos políticos, incluidas declaraciones importantes de las autoridades y viajes al extranjero de altos cargos. En Taipéi, esto se interpreta como elementos de presión híbrida, cuando las ciberoperaciones se combinan con demostraciones de fuerza.

La oficina señala como métodos más frecuentes la explotación de vulnerabilidades en hardware y software, así como los ataques DDoS, la ingeniería social y los incidentes en las cadenas de suministro. En el sector energético, según se afirma, a los atacantes les interesaron especialmente los sistemas industriales de control, así como los periodos de actualizaciones programadas, cuando se puede intentar introducir código malicioso haciéndolo pasar por cambios legítimos y luego observar los procesos de gestión, adquisición y reserva.

Taiwán atribuye la responsabilidad a una serie de grupos chinos, incluidos BlackTech, Flax Typhoon, Mustang Panda, APT41 y UNC3886. También se informa de cooperación e intercambio de datos con más de 30 países que consideran a China una de las fuentes clave de ciberamenazas.

No esperes a que los hackers te ataquen: ¡suscríbete a nuestro canal y conviértete en una fortaleza impenetrable!

Suscribirse