Akamai dice que China es responsable del 43% de los ataques de piratería informática que ve. ¿Por qué China hace tanto pirateo?

Divulgación: soy el autor del Informe sobre el estado de Internet , del que se deriva esa estadística, y para ser claros, el informe NO afirma que “China es responsable del 43% de los ataques de piratería informática” que vemos. Informar sobre los datos en el informe, especialmente los datos de seguridad, a menudo toma algunas libertades sensacionalistas, en mi opinión.

Dicho esto, lo que reflejan los datos es el porcentaje de intentos no solicitados observados de conectarse a nuestra “red oscura” que geolocalizamos a China. Dado que estos sistemas darknet están alojados en direcciones IP no publicadas y no ejecutan ningún servicio anunciado públicamente, nunca deberían ver tráfico legítimo de ningún tipo, por lo que cualquier intento de conexión se trata como un ataque. (Hemos discutido esto en el informe).

Una razón por la que creemos que vemos tantos ‘ataques’ que parecen originarse en China es por la prevalencia continua de Windows XP allí. (Vea que China tiene un gran problema con Windows XP). Además, como muchas de esas instalaciones están pirateadas, es posible que no hayan sido parcheadas para cerrar muchos de los agujeros de seguridad conocidos. Como tal, las vulnerabilidades que aprovechan estas vulnerabilidades conocidas que se han erradicado en gran medida en los EE. UU., Europa y otros lugares todavía existen en China, y continúan tratando de difundir y comprometer nuevos sistemas, que representan parte del tráfico de ‘ataque’. Vemos desde China.

Espero que esto ayude…

El hecho de que el ataque comience desde China no significa que el actor sea de China. Lo contrario también es cierto, solo porque el ataque no comienza desde China, no significa que los hackers de China tampoco puedan atacar desde allí.

VPN, proxies, IP y MAC son herramientas básicas para ataques cibernéticos, después de todo.

De Verdad? Y, sin embargo, la NSA ya está escaneando todos nuestros correos electrónicos y revisando todos nuestros teléfonos, incluido el de Merkel.
¿Cómo llamamos a eso?