Este reporte perfila las tendencias en la actividad de ciberespionaje patrocinado por el Estado chino dirigida a países del sudeste asiático. La actividad se identificó mediante análisis automatizados de tráfico de red a gran escala y análisis de expertos. Las fuentes de datos incluyen la Recorded Future Platform, SecurityTrails, DomainTools, PolySwarm, Farsight, Team Cymru y herramientas y técnicas de código abierto comunes. La investigación será de gran interés para personas involucradas en inteligencia estratégica y operativa relacionada con las actividades de las agencias militares y extranjeras chinas en el ciberespacio y defensores de redes con presencia en el sudeste asiático.​​ 

Executive Summary​​ 

El grupo Insikt de Recorded Future sigue operaciones de ciberespionaje patrocinado por el Estado chino dirigidas a organizaciones gubernamentales y del sector privado en todo el sudeste asiático. En este reporte, destacamos múltiples ejemplos de actividad reportada a clientes de Recorded Future a lo largo de 2021. Las campañas de intrusión identificadas casi con toda seguridad apoyan objetivos estratégicos clave del gobierno chino, como la recopilación de inteligencia sobre países implicados en disputas territoriales en el Mar de China Meridional o relacionados con proyectos y países estratégicamente importantes para la Iniciativa de la Franja y la Ruta (BRI).​​ 

La actividad destacada incluye a un grupo al que seguimos como Grupo de Actividad de Amenazas 16 (TAG-16), que comprometió a varias organizaciones militares y gubernamentales de alto perfil en el sudeste asiático a lo largo de 2021 empleando familias de malware personalizadas como FunnyDream y Chinoxy. Muchos de los gobiernos a los que se dirige el TAG-16 están inmersos en disputas con China sobre reivindicaciones territoriales en el Mar de China Meridional. Además, destacamos dos presuntas campañas de intrusión patrocinadas por el Estado chino que tienen como objetivo a entidades en Laos y Camboya. Es probable que ambos tengan como objetivo apoyar los objetivos de la Iniciativa de la Franja y la Ruta. Entre las víctimas de estas dos campañas respectivas se encuentran el Comité Nacional para las Zonas Económicas Especiales (ZEE) y la Base de datos Nacional de Empresas (NED) en Laos, y el Puerto Autónomo de Sihanoukville (PAS) de Camboya.​​ 

Key Judgments​​ 

• Nuestra investigación destaca el continuo interés estratégico y táctico de China en las organizaciones gubernamentales y del sector privado en el sudeste asiático. Este objetivo está casi con toda seguridad vinculado a un serial de objetivos destinados a apoyar un fortalecimiento de la influencia regional, incluyendo la recopilación tradicional de inteligencia contra rivales y aliados regionales, la recopilación de inteligencia económica contra objetivos vinculados a la BRI y las disputas en el Mar de China Meridional.​​ 
• Es probable que la misión operativa del TAG-16 esté vinculada, en parte, a la recopilación de información de inteligencia sobre cuestiones relacionadas con el Mar de China Meridional. Cabe destacar que el Grupo Insikt identificó la infiltración de armadas, oficinas de primeros ministros, ministerios de defensa y ministerios de asuntos exteriores en varios países con presencia en el Mar de China Meridional.​​ 
• Es probable que los ataques contra el puerto autónomo de Sihanoukville en Camboya y el Comité Nacional para las Zonas Económicas Especiales de Laos estén vinculados a los objetivos estratégicos más amplios de China en el marco de la Iniciativa de la Franja y la Ruta. PAS tiene una gran importancia estratégica dada su ubicación a lo largo de la Ruta Marítima de la Seda, mientras que el gobierno laosiano promovió el desarrollo de las Zonas Económicas Especiales como punto de entrada para el desarrollo del sector privado, incluyendo la inversión directa nacional y extranjera (IED).​​ 

Nota del editor:​​  Esta publicación fue un extracto de un reporte completo. Para leer el análisis completo,​​  Haz clic aquí​​  to download the report as a PDF.​​