Los notorios piratas inform\u00e1ticos rusos conocidos como Sandworm atacaron una subestaci\u00f3n el\u00e9ctrica en Ucrania el a\u00f1o pasado, provocando un breve corte de energ\u00eda en octubre de 2022.<\/p>\n
Los hallazgos provienen de Mandiant de Google, que describi\u00f3 el ataque como un “ciberataque de m\u00faltiples eventos” que aprovecha una t\u00e9cnica novedosa para impactar los sistemas de control industrial (ICS).<\/p>\n
“El actor utiliz\u00f3 por primera vez el nivel OT de vivir de la tierra (muchol<\/a>) t\u00e9cnicas para probablemente disparar los disyuntores de la subestaci\u00f3n de la v\u00edctima, provocando un corte de energ\u00eda no planificado que coincidi\u00f3 con ataques masivos con misiles contra infraestructura cr\u00edtica en toda Ucrania”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n “M\u00e1s tarde, Sandworm llev\u00f3 a cabo un segundo evento disruptivo al implementar una nueva variante de CaddyWiper en el entorno de TI de la v\u00edctima”.<\/p>\n La firma de inteligencia de amenazas no revel\u00f3 la ubicaci\u00f3n de la instalaci\u00f3n de energ\u00eda objetivo, la duraci\u00f3n del apag\u00f3n y la cantidad de personas que se vieron afectadas por el incidente.<\/p>\n Este desarrollo marca los continuos esfuerzos de Sandworm para realizar ataques disruptivos y comprometer la red el\u00e9ctrica en Ucrania desde al menos 2015 utilizando malware como Industroyer.<\/p>\n El vector inicial exacto utilizado para el ataque ciberf\u00edsico no est\u00e1 claro actualmente, y se cree que el uso de t\u00e9cnicas LotL por parte del actor de la amenaza disminuy\u00f3 el tiempo y los recursos necesarios para llevarlo a cabo.<\/p>\n Se cree que la intrusi\u00f3n ocurri\u00f3 alrededor de junio de 2022, cuando los actores de Sandworm obtuvieron acceso al entorno de tecnolog\u00eda operativa (OT) a trav\u00e9s de un hipervisor que albergaba un control de supervisi\u00f3n y adquisici\u00f3n de datos (SCADA<\/a>) instancia de gesti\u00f3n para el entorno de la subestaci\u00f3n de la v\u00edctima.<\/p>\n El 10 de octubre de 2022, se utiliz\u00f3 un archivo de imagen de disco \u00f3ptico (ISO) para lanzar un malware capaz de apagar subestaciones, lo que provoc\u00f3 un corte de energ\u00eda no programado.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Los-piratas-informaticos-rusos-Sandworm-provocan-un-corte-de-energia.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n