Salt Typhoon: la campaña global que compromete empresas de telecomunicaciones
En una serie de ataques coordinados que están sacudiendo la industria tecnológica y de las telecomunicaciones a nivel mundial, el grupo de ciberespionaje conocido como Salt Typhoon —vinculado presuntamente con intereses estatales chinos— ha logrado infiltrarse en las redes internas de algunos de los mayores proveedores de telefonía e Internet del planeta. Investigaciones recientes contrastadas por varios analistas de ciberseguridad, y reveladas inicialmente por TechCrunch, muestran una extensión y sofisticación inusitadas en esta campaña.
Impacto global: empresas y regiones afectadas
Salt Typhoon ha conseguido acceder a sistemas internos, robar información confidencial y, en algunos casos, alterar servicios de grandes corporaciones. Entre las compañías y regiones que han visto comprometidos sus sistemas, destacan:
- Proveedoras de telefonía en Norteamérica, Europa y Asia-Pacífico.
- Empresas de redes de datos globales con infraestructura crítica.
- Organizaciones tecnológicas vinculadas directamente a servicios de comunicación esenciales.
En varios casos, los atacantes aprovecharon vulnerabilidades conocidas en sistemas de VPN y cortafuegos para obtener persistencia y eludir los mecanismos tradicionales de defensa.
¿Cómo actúa Salt Typhoon?
Según los expertos, Salt Typhoon emplea técnicas avanzadas de phishing, movimientos laterales, y exfiltración de datos altamente dirigida. El grupo destaca por su paciencia y capacidad para permanecer oculto durante largos periodos, monitorizando comunicaciones y extrayendo acceso a datos sensibles sin ser detectado.
Las tácticas incluyen:
- Explotación de vulnerabilidades en dispositivos de acceso remoto y routers empresariales.
- Utilización de malware personalizado para evitar la detección por antivirus tradicionales.
- Red de servidores de comando y control (C2) dispersos mundialmente.
Respuesta corporativa y recomendaciones
Muchas de las empresas afectadas han iniciado investigaciones internas y colaboración con agencias de seguridad nacionales, como CISA (EE. UU.) y la Agencia de la Unión Europea para la Ciberseguridad (ENISA). Los expertos recomiendan a operadores de telecomunicaciones y empresas tecnológicas:
- Actualizar inmediatamente dispositivos y software con los últimos parches de seguridad.
- Revisar y reforzar la monitorización de accesos no autorizados.
- Formar a los empleados en detección de amenazas y simulacros de phishing.
Para más información técnica y consejos de protección, consulte las actualizaciones oficiales de CISA y ENISA.
Vigilancia constante frente a un entorno cambiante
El caso Salt Typhoon evidencia el incremento de las amenazas persistentes avanzadas (APT) dirigidas a infraestructuras críticas. Las empresas deben reforzar su postura de seguridad, mantener la vigilancia y colaborar con entidades internacionales para prevenir nuevos incidentes.
La comunidad de ciberseguridad continúa investigando, mientras el sector reclama más transparencia y acción normativa para responder a amenazas de este alcance global.
