China revela detalles de un supuesto ataque de la NSA a la Universidad Politécnica del Noroeste

Una entrada de blog detalla informes chinos publicados públicamente sobre un supuesto ciberataque de la NSA (APT-C-40) contra la Universidad Politécnica del Noroeste. Los informes afirman que la NSA utilizó más de 40 cepas de malware únicas, empleando técnicas que incluyen exploits de día cero, ataques MITM y correos electrónicos de spear-phishing, para robar datos confidenciales. Empresas de ciberseguridad chinas atribuyeron el ataque basándose en el análisis de los horarios de los ataques, las entradas del teclado, los errores humanos y los conjuntos de herramientas. El autor compara las metodologías de respuesta a incidentes occidentales y chinas y analiza las tendencias futuras de la ciberseguridad. La autenticidad de las afirmaciones sigue sin verificarse.