Putin lanza un ataque contra la OTAN mientras Rusia desesperada arremete: se toman medidas ‘inmediatas’
La noticia llega cuando se alega que los piratas informáticos han apuntado a instalaciones de almacenamiento en línea como Google Drive y Dropbox para acceder a información potencial y evitar ser detectados al mismo tiempo. El grupo que se dice que es responsable pueden ser los mismos miembros que realizaron el ciberataque a SolarWinds en 2020.
Las técnicas que se dice que se utilizan en la última serie de intentos de piratería incluyen correos electrónicos de phishing que contienen una agenda para un próximo evento diplomático con un embajador.
Se dice que tales eventos atraen a los participantes potenciales a hacer clic en enlaces que los llevan a una página, cuando de hecho, el enlace abre la puerta a su sistema.
Varias misiones diplomáticas occidentales y de la OTAN recibieron los enlaces en mayo y junio de este año, según los informes.
Un portavoz de Dropbox le dijo a Sky News: «Podemos confirmar que trabajamos con nuestros socios de la industria y los investigadores en este asunto, y deshabilitamos las cuentas de usuario de inmediato».
La empresa de seguridad cibernética Palo Alto llegó a la conclusión de vincular a los atacantes con la operación SolarWinds que vio a los agentes rusos obtener acceso a al menos nueve agencias gubernamentales de EE. UU. en 2020.
El éxito de esa operación de espionaje, que solo se detectó cuando los piratas informáticos también decidieron robar herramientas de la empresa estadounidense de seguridad cibernética Mandiant, provocó una respuesta significativa de las autoridades estadounidenses.
Esto llevó a que EE. UU. anunciara nuevas sanciones contra Rusia y sus funcionarios, aunque los portavoces del gobierno ruso negaron repetidamente tener la culpa.
En ese momento, el presidente de Microsoft, Brad Smith, calificó el ataque a la cadena de suministro como «el ataque más grande y sofisticado que el mundo jamás haya visto», aunque algunos comentaristas criticaron esta descripción.
LEE MAS:Terror en Ucrania: piratas informáticos rusos «obtienen acceso» a documentos de guerra
A diferencia de la agencia de inteligencia militar rusa (GRU), se dice que la SVR es más encubierta y clandestina en sus operaciones, lo que hace que la detección sea mucho más difícil para los funcionarios de seguridad en línea occidentales.
La Agencia de Infraestructura de Ciberseguridad de EE. UU. dijo que los piratas informáticos de SVR han «demostrado paciencia, seguridad operativa y oficio complejo» en ataques anteriores.
Cuando se descubrió que los piratas informáticos de GRU habían violado el Comité Nacional Demócrata después de las elecciones de 2016 en los EE. UU., los investigadores descubrieron que el SVR también había estado presente en esas redes, y en realidad ya había estado allí durante un año.
Las dos organizaciones parecían no estar al tanto de los esfuerzos de la otra. Los piratas informáticos rusos también han sido culpados de una serie de ataques cibernéticos contra las naciones de Europa del Este desde el comienzo de la invasión de Ucrania.
NO TE PIERDAS:El jefe de la RAF critica a la Fuerza Aérea de Rusia ‘desesperada’ [REVEAL]La moral del ejército ruso por los suelos: los ‘héroes’ del grupo Wagner que rompen las reglas [INSIGHT]Gran Bretaña impulsará la capacidad de los vehículos aéreos no tripulados mientras BAE presenta los últimos conceptos [REPORT]
El grupo de piratas informáticos ruso Killnet se atribuyó la responsabilidad de un ataque cibernético de denegación de servicio (DDOS) en Lituania el mes pasado, diciendo que fue en respuesta a la decisión de Vilnius de bloquear el tránsito de algunos productos sancionados al enclave ruso de Kaliningrado.
Las instituciones estatales y privadas lituanas se vieron afectadas por el ataque cibernético de denegación de servicio a fines de junio, según el Centro Nacional de Seguridad Cibernética del país báltico a través de un comunicado emitido por el Ministerio de Defensa.
Un portavoz del grupo de piratería ruso Killnet confirmó más tarde que estaba detrás del ciberataque.
Cuando se le preguntó si el ataque fue una represalia por el bloqueo de Lituania del tránsito de mercancías sancionadas por la Unión Europea a Kaliningrado, un portavoz del grupo Killnet dijo: “Sí”.
Desplácese hacia abajo a nuestra sección de comentarios a continuación para compartir SUS puntos de vista sobre esta historia
Finlandia también vio una serie de ataques cibernéticos en su infraestructura en abril cuando comenzó a anunciar sus intenciones de unirse a la OTAN.
Los ministerios de defensa y asuntos exteriores tuitearon que sus sitios web habían sido atacados por ataques de denegación de servicio, que generalmente tienen como objetivo hacer que los sitios no estén disponibles para los usuarios habituales.
Durante el ataque también resultó afectado el principal sitio web del Gobierno.
Sigueme en Twitter @JamesLee_DE para más Noticias de Defensa y Seguridad
