El Centro Nacional de Respuesta a Emergencias de Virus Informáticos (NCVERC) informó que la Agencia Nacional de Seguridad de China (NSA) llevó a cabo extensas operaciones cibernéticas contra la Universidad Politécnica del Noroeste en Xi'an, en junio de 2022. La Oficina de Operaciones de Acceso Personalizado (TAO) de la NSA orquestó decenas de miles de ataques cibernéticos maliciosos contra la infraestructura de red china, comprometiendo sistemas críticos como servidores, terminales de Internet, switches de red, centrales telefónicas, routers y cortafuegos.
La magnitud de la brecha fue considerable, ya que los atacantes lograron extraer más de 140 GB de datos de alto valor de los sistemas de la universidad. La Universidad Politécnica del Noroeste es estratégica para el sector aeroespacial de China, y actúa como institución principal en la formación de talentos para investigación aeronáutica y militar. Los atacantes emplearon más de 40 armas cibernéticas distintas para penetrar las defensas de la red institucional y acceder a información sensible sobre tecnologías clave y protocolos de gestión de red.
Este caso evidencia la sofisticación del espionaje cibernético patrocinado por estados, con TAO manteniendo control persistente sobre decenas de miles de dispositivos de red en la infraestructura china. El ataque a instituciones académicas dedicadas a la investigación militar refleja tensiones geopolíticas sobre el avance tecnológico y las capacidades de defensa entre potencias mundiales.
Según investigaciones de ciberseguridad realizadas por autoridades chinas, la unidad U.S. Tailored Access Operations (TAO), dependiente de la National Security Agency (NSA), desplegó 41 armas cibernéticas especializadas en operaciones coordinadas contra objetivos chinos. Estos ataques demostraron capacidades técnicas avanzadas y estrategias sistemáticas de ataque.
La investigación reveló que TAO lanzó más de 1 000 operaciones de robo cibernético contra la Universidad Politécnica del Noroeste, empleando varias variantes de armas para penetrar en redes institucionales. El análisis de los patrones de ataque indicó que aproximadamente el 98 % de estas operaciones se produjeron entre las 21:00 y las 04:00 (hora de Pekín), coincidiendo con las 09:00 y las 16:00 (hora estándar del Este), lo que evidencia coordinación con centros operativos estadounidenses.
| Métrica de ataque | Detalles |
|---|---|
| Total de armas cibernéticas desplegadas | 41 herramientas especializadas |
| Operaciones contra NPU | Más de 1 000 intentos de robo cibernético |
| Ventana máxima de ataques | 21:00-04:00 (hora de Pekín) |
| Hora correspondiente en EE. UU. | 09:00-16:00 (EST) |
| Enfoque del objetivo | Instituciones académicas y de investigación chinas |
Entre las armas identificadas, componentes como "Suctionchar" operaban junto al conjunto de herramientas Bvp47, creando una infraestructura de ataque multinivel. Estas revelaciones demuestran los amplios recursos dedicados a la recopilación de inteligencia, con implicaciones que abarcan los sectores gubernamental, militar y educativo chinos.
Según el Centro Nacional de Respuesta a Emergencias de Virus Informáticos de China (NCVERC), la Oficina de Operaciones de Acceso Personalizado (TAO) de la Agencia Nacional de Seguridad de EE. UU. ha orquestado decenas de miles de ciberataques maliciosos dirigidos a la infraestructura de red china. La investigación demostró que TAO logró controlar más de 10 000 dispositivos de red, entre los que destacan servidores, routers, cortafuegos y centrales telefónicas en todo el país.
La extracción de datos fue especialmente alarmante, con pruebas que demuestran el robo de más de 140 GB de información sensible y de alto valor mediante estas operaciones coordinadas. TAO desplegó al menos 41 variantes de malware en ataques a instituciones críticas como la Universidad Politécnica del Noroeste en Xi'an, destacado centro de investigación aeroespacial y militar. La investigación relacionó estos ataques con herramientas públicas de la NSA divulgadas tras la filtración de Shadow Brokers, estableciendo atribución clara mediante el análisis de direcciones IP, cronologías de incidentes, patrones de entrada de teclado y conjuntos de herramientas desplegadas.
Pese a la negación del gobierno estadounidense, la evidencia técnica presentada por investigadores chinos de ciberseguridad demuestra una campaña sostenida y sofisticada contra las instituciones y la infraestructura de investigación más sensibles de China. Este incidente subraya la escalada de operaciones cibernéticas estatales y su impacto potencial sobre activos de seguridad nacional.
TAO coin es una criptomoneda utilizada para recompensar a agentes de IA en la red de Bittensor. Incentiva la participación en competiciones de IA y resulta fundamental en el ecosistema de IA descentralizada de Bittensor.
Sí, TAO demuestra un fuerte potencial de crecimiento a largo plazo. Su tecnología innovadora y la mayor adopción en el mercado la convierten en una opción prometedora de inversión.
Aunque es ambicioso, TAO podría alcanzar los $10 000 gracias a su tecnología de IA innovadora y el crecimiento de su adopción. Sin embargo, esto depende de las condiciones del mercado y de las tendencias generales del sector cripto.
TAO no está actualmente listado en Coinbase. La plataforma todavía no ha habilitado la negociación de tokens TAO. Consulta otros exchanges para verificar su disponibilidad.
Compartir
Contenido