Es posible que los ciberataques dirigidos al sector energ\u00e9tico en Dinamarca el a\u00f1o pasado no hayan contado con la participaci\u00f3n del grupo de hackers Sandworm, vinculado a Rusia. nuevos hallazgos<\/a> del programa Forescout.<\/p>\n Las intrusiones, que se dirigieron a unas 22 organizaciones energ\u00e9ticas danesas en mayo de 2023, se produjeron en dos oleadas distintas: una que aprovech\u00f3 una falla de seguridad en el firewall Zyxel (CVE-2023-28771) y un grupo de actividades de seguimiento en el que los atacantes implementaron la botnet Mirai. variantes en hu\u00e9spedes infectados a trav\u00e9s de un vector de acceso inicial a\u00fan desconocido.<\/p>\n La primera ola tuvo lugar el 11 de mayo, mientras que la segunda ola dur\u00f3 del 22 al 31 de mayo de 2023. En uno de esos ataques detectado el 24 de mayo, se observ\u00f3 que el sistema comprometido se comunicaba con direcciones IP (217.57.80[.]18 y 70.62.153[.]174) que anteriormente se utilizaban como comando y control (C2) para la botnet Cyclops Blink, ahora desmantelada.<\/p>\n Sin embargo, un examen m\u00e1s detenido de la campa\u00f1a de ataque por parte de Forescout ha revelado que no s\u00f3lo las dos oleadas no estaban relacionadas, sino que tambi\u00e9n era poco probable que el trabajo del grupo patrocinado por el estado se debiera al hecho de que la segunda oleada era parte de una campa\u00f1a de explotaci\u00f3n masiva m\u00e1s amplia contra Zyxel sin parches. cortafuegos. Actualmente no se sabe qui\u00e9n est\u00e1 detr\u00e1s de los dos ataques.<\/p>\n “La campa\u00f1a descrita como la ‘segunda ola’ de ataques contra Dinamarca, comenz\u00f3 antes y continu\u00f3 despu\u00e9s [the 10-day time period]apuntando a los firewalls indiscriminadamente de una manera muy similar, cambiando s\u00f3lo los servidores de prueba peri\u00f3dicamente”, dijo la compa\u00f1\u00eda en un informe acertadamente titulado “Despejando la niebla de la guerra”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Nuevos-hallazgos-desafian-la-atribucion-en-los-ciberataques-del-sector.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n