Chimera es un conocido grupo de hackers en China, cuyo ataque al fabricante holandés de semiconductores NXP con sede en Holanda ha provocado un pequeño caos. Este ataque se produjo en el año 2017, pero no se terminó conociendo hasta el año 2020, según se ha podido conocer por parte de NRC.

De este ataque pocos datos se han llegado a conocer, salvo que se pudo conocer con bastante atraso. Los hackers que accedieron robaron propiedad intelectual de los nuevos chips que se estaban diseñando en ese momento. Una brecha que, como decimos, estaba abierta durante dos años y medio y que se descubrió gracias a otro ataque.

Un ataque 'escondido' durante dos años

El acceso a los servidores de Transavia en septiembre de 2019 de manera ilegal hizo que se viera la relación con los servidores de NXP para determinar que previamente había sido hackeado. Una vez identificado al atacante, se pudo ver que la herramienta ChimeRAR fue la usada para acceder a los servidores para hacerse con las credenciales de acceso. Fue gracias principalmente a la técnica de SIM Swapping para entrar en la red VPN de la compañía.

Una vez dentro de los servidores únicamente quedaba adquirir todos los archivos posibles para subirlos a sus propios servidores. Y esto es algo preocupante. Los semiconductores es una pieza de hardware fundamental en muchos dispositivos como los teléfonos móviles.

Esto hace que este hackeo haya sido realmente preocupante, sobre todo de cara a …