En este 2 de julio, Foto de archivo de 2018, una mujer usa una bandera nacional china para protegerse del sol mientras escucha al primer ministro Hun Sen, quien pronuncia su discurso durante la ceremonia de inauguración de un puente aéreo financiado por China para su uso oficial en Phnom Penh, Camboya. Una firma de investigación de seguridad con sede en California dijo el miércoles:11 de julio 2018, que encontró pruebas de que un equipo de piratería de élite vinculado al gobierno chino ha penetrado los sistemas informáticos que pertenecen a la comisión electoral de Camboya, líderes de la oposición y medios de comunicación en los meses previos a las elecciones del 29 de julio en Camboya. (Foto AP / Heng Sinith, Expediente)
El mes pasado, la hija de un líder de un partido de la oposición camboyano encarcelado recibió un correo electrónico de un activista bien parecido en una organización sin fines de lucro camboyana de renombre. Por semanas, el remitente le dio un codazo a Monovithya Kem para que abriera un archivo adjunto que se describía como que contenía preguntas de la entrevista.
Kem sospechaba una trampa tendida por piratas informáticos camboyanos que buscaban acceso a su computadora. Pero una investigación de un mes de duración realizada por la firma de investigación de seguridad de California FireEye reveló que Kem estaba entre varios camboyanos probablemente objetivo de un actor mucho más formidable:China.
FireEye dijo el miércoles que encontró evidencia de que un equipo de piratas informáticos chino que cree que está vinculado a Beijing ha penetrado los sistemas informáticos que pertenecen a la comisión electoral de Camboya. líderes de la oposición y medios de comunicación en los meses previos a las elecciones del 29 de julio en Camboya. Los investigadores no pudieron decir de inmediato qué, Si alguna, los datos habían sido robados o alterados.
El Ministerio de Relaciones Exteriores de China ha rechazado estas acusaciones.
Aunque FireEye no encontró evidencia de que los piratas informáticos chinos estén trabajando para influir en las elecciones camboyanas a favor del partido gobernante, las revelaciones pueden arrojar una turbia sombra geopolítica sobre las elecciones que los críticos ya dicen que no serán ni libres ni justas.
Primer Ministro Hun Sen, uno de los gobernantes más antiguos del mundo y un aliado incondicional de Beijing, enfrentó lo que los analistas predijeron que habría sido una carrera reñida antes de encarcelar al líder de la oposición Kem Sokha el año pasado, acusándolo de traición.
En este 7 de julio 2018, foto de archivo, Los partidarios esperan el inicio de un mitin de campaña del Partido Popular Camboyano del Primer Ministro de Camboya, Hun Sen, en Phnom Penh. Camboya. Una firma de investigación de seguridad con sede en California dijo el miércoles:11 de julio 2018, que encontró evidencia de que un equipo de piratería de élite vinculado al gobierno chino ha penetrado los sistemas informáticos que pertenecen a la comisión electoral de Camboya, líderes de la oposición y medios de comunicación en los meses previos a las elecciones del 29 de julio en Camboya. (Foto AP / Heng Sinith, Expediente)
Después de que la Unión Europea y los Estados Unidos retiraron su apoyo a las elecciones, China intervino para donar $ 20 millones al Comité Electoral Nacional de Camboya, dijo Hang Puthea, un portavoz del cuerpo. China también prometió el año pasado $ 100 millones en ayuda militar.
Monovithya Kem, la hija de Kem Sokha y un funcionario de su ahora disuelto Partido Nacional de Rescate de Camboya, dijo que ha sido atacada con frecuencia por piratas informáticos camboyanos en el pasado, pero la revelación de una posible participación china la sorprendió.
"Saber que un grupo extranjero está tratando de obtener información de mí específicamente, eso da miedo, "Kem dijo por teléfono desde Washington, donde está basada. "Con lo que estás lidiando es repentinamente más grande".
El jefe de análisis de ciberespionaje de FireEye, Benjamin Read, dijo que los archivos plagados de malware enviados a objetivos camboyanos fueron rastreados por su equipo hasta un servidor no seguro operado por el grupo de piratería informática chino TEAM.Periscope.
En el servidor de los piratas informáticos, Los investigadores de FireEye encontraron registros que mostraban que el grupo había comprometido a la comisión electoral de Camboya y a varios ministerios camboyanos. Los registros de acceso de los servidores en una instancia se rastrearon hasta una dirección IP en la isla de Hainan, en el sur de China, dijo Leer, quien describió a TEAM.Periscope como el segundo grupo de piratería chino más activo que FireEye ha rastreado.
FireEye dice que el grupo parece estar vinculado al estado porque parece estar buscando información que beneficiaría al gobierno chino.
En este 12 de septiembre, 2017, foto de archivo, un asistente observa una representación digital de la conectividad de red en el stand de exhibición de un proveedor en la Conferencia de Seguridad de Internet de China en Beijing. Una firma de investigación de seguridad con sede en California dijo el miércoles:11 de julio 2018, que encontró pruebas de que un equipo de piratería de élite vinculado al gobierno chino ha penetrado los sistemas informáticos que pertenecen a la comisión electoral de Camboya, líderes de la oposición y medios de comunicación en los meses previos a las elecciones del 29 de julio en Camboya. (Foto AP / Mark Schiefelbein, Expediente)
"No buscan números de tarjetas de crédito ni números de cuentas bancarias, buscan información que sea de utilidad para un gobierno, "Read dijo." Los vimos utilizar la misma infraestructura para apuntar al gobierno de Camboya y empresas privadas. Sugiere que el gobierno chino no traza una línea entre el espionaje político y el espionaje comercial ".
FireEye descubrió anteriormente que TEAM.Periscope buscaba tecnología marítima de firmas de defensa estadounidenses y europeas y otras instituciones con proyectos en el disputado Mar de China Meridional.
El Ministerio de Relaciones Exteriores de China dijo en un comunicado que no está al tanto de TEAM.Periscope y se opone resueltamente a los ciberataques como principio general. "China pide a la comunidad internacional que luche contra las amenazas a la seguridad cibernética de manera respetuosa, base igual y mutuamente beneficiosa, " decía.
La comisión electoral de Camboya estaba al tanto de los informes del miércoles sobre la piratería, Colgar, el portavoz de la comisión dijo, y ha presentado una denuncia legal al gobierno de Camboya.
El portavoz del gobierno, Phay Sophana, dijo que no tenía conocimiento de ningún caso específico de ataques de piratería contra agencias estatales. Camboya protegería sus datos en línea, especialmente en relación con la seguridad nacional, los asuntos electorales y financieros, añadió.
El alcance de los hallazgos de FireEye el miércoles no incluyó a Taiwán. Pero Danielle Cave, un analista de políticas cibernéticas en el Instituto Australiano de Política Estratégica que no está afiliado a FireEye, dijo que China parece estar probando sus capacidades de influencia cibernética y encubierta en la isla autónoma que Beijing reclama como su territorio.
En este 26 de abril, 2018, Foto, los visitantes se paran frente a una pantalla de datos electrónicos que muestra un mapa de China en la conferencia Global de Internet Móvil en Beijing. Una firma de investigación de seguridad con sede en California dijo el miércoles:11 de julio 2018, que encontró evidencia de que un equipo de piratería de élite vinculado al gobierno chino ha penetrado los sistemas informáticos que pertenecen a la comisión electoral de Camboya, líderes de la oposición y medios de comunicación en los meses previos a las elecciones del 29 de julio en Camboya. (Foto AP / Mark Schiefelbein)
Cave dijo que Taiwán ha sido durante mucho tiempo un objetivo de campañas de China que combinan la difusión de propaganda que favorece a China con la piratería directa para desfigurar sitios web o robar datos.
En Enero, Los fiscales de Taiwán dijeron que encontraron evidencia de que la Oficina de Asuntos de Taiwán de China prometió pagarle a un político taiwanés $ 500, 000 para ejecutar un sitio web que publique artículos que promuevan la unificación. China descartó las acusaciones como "pura tontería".
El sitio web del Partido Progresista Democrático de tendencia independentista del presidente taiwanés Tsai Ing-wen fue desfigurado por piratas informáticos que se cree que son de China a principios de este mes. Kolas Yokata, un legislador del DPP, dijo a The Associated Press que el partido estaba invirtiendo en actualizaciones de seguridad cibernética antes de noviembre, cuando se espera que Taiwán celebre elecciones locales que servirán como referéndum sobre el control del poder por parte del partido.
"Especialmente no podemos aceptar que nuestras elecciones puedan ser manipuladas, "Dijo Yokata.
© 2018 The Associated Press. Reservados todos los derechos.
