Los ataques cibern\u00e9ticos de Rusia contra Ucrania aumentaron un 250 % en 2022 en comparaci\u00f3n con hace dos a\u00f1os, revelaron el Grupo de An\u00e1lisis de Amenazas (TAG) de Google y Mandiant en un nuevo informe conjunto.<\/p>\n
El ataque, que coincidi\u00f3 y ha persistido desde entonces despu\u00e9s de la invasi\u00f3n militar de Ucrania por parte del pa\u00eds en febrero de 2022, se centr\u00f3 en gran medida en el gobierno y las entidades militares de Ucrania, junto con los sectores de infraestructura cr\u00edtica, servicios p\u00fablicos, servicios p\u00fablicos y medios de comunicaci\u00f3n.<\/p>\n
mandante dicho<\/a> observ\u00f3, “ataques cibern\u00e9ticos m\u00e1s destructivos en Ucrania durante los primeros cuatro meses de 2022 que en los ocho a\u00f1os anteriores con ataques que alcanzaron su punto m\u00e1ximo alrededor del comienzo de la invasi\u00f3n”.<\/p>\n Se han implementado hasta seis cepas de limpiaparabrisas \u00fanicas, incluidas WhisperGate, HermeticWiper, IsaacWiper, CaddyWiper, Industroyer2 y SDelete, contra las redes ucranianas, lo que sugiere la voluntad de los actores de amenazas rusos de renunciar al acceso persistente.<\/p>\n Los ataques de phishing dirigidos a los pa\u00edses de la OTAN experimentaron un aumento del 300 % en el transcurso del mismo per\u00edodo. Estos esfuerzos fueron impulsados \u200b\u200bpor un grupo respaldado por el gobierno de Bielorrusia denominado PUSHCHA (tambi\u00e9n conocido como Ghostwriter o UNC1151) que est\u00e1 alineado con Rusia.<\/p>\n “Los atacantes respaldados por el gobierno ruso se han involucrado en un esfuerzo agresivo y m\u00faltiple para obtener una ventaja decisiva en tiempos de guerra en el ciberespacio, a menudo con resultados mixtos”, se\u00f1al\u00f3 Shane Huntley de TAG.<\/p>\n Algunos de los actores clave involucrados en los esfuerzos incluyen FROZENBARENTS (tambi\u00e9n conocido como Sandworm u Voodoo Bear), FROZENLAKE (tambi\u00e9n conocido como APT28 o Fancy Bear), COLDRIVER (tambi\u00e9n conocido como Callisto Group), FROZENVISTA (tambi\u00e9n conocido como DEV-0586 o UNC2589) y SUMMIT (tambi\u00e9n conocido como Turla o oso venenoso).<\/p>\n Dejando a un lado el aumento en la intensidad y frecuencia de las operaciones, la invasi\u00f3n tambi\u00e9n estuvo acompa\u00f1ada por la participaci\u00f3n del Kremlin en operaciones de informaci\u00f3n encubiertas y abiertas dise\u00f1adas para moldear la percepci\u00f3n p\u00fablica con el objetivo de socavar al gobierno ucraniano, fracturar el apoyo internacional a Ucrania y mantener apoyo interno a Rusia.<\/p>\n “Los actores patrocinados por GRU han usado su acceso para robar informaci\u00f3n confidencial y divulgarla al p\u00fablico para promover una narrativa, o usar ese mismo acceso para realizar ataques cibern\u00e9ticos destructivos o campa\u00f1as de operaciones de informaci\u00f3n”, dijo el gigante tecnol\u00f3gico.<\/p>\n Con la guerra dividiendo a los grupos de piratas inform\u00e1ticos por lealtades pol\u00edticas y, en algunos casos, incluso provocando que cierren sus negocios, el desarrollo apunta a\u00fan m\u00e1s a un “cambio notable en el ecosistema ciberdelincuente de Europa del Este” de una manera que desdibuja las l\u00edneas entre los actores motivados financieramente y atacantes patrocinados por el estado.<\/p>\n Esto se evidencia por el hecho de que UAC-0098, un actor de amenazas que hist\u00f3ricamente ha entregado el malware IcedID, fue observado reutilizando sus t\u00e9cnicas para atacar a Ucrania como parte de un conjunto de ataques de ransomware.<\/p>\n Se eval\u00faa que algunos miembros de UAC-0098 son ex miembros del ahora desaparecido grupo de ciberdelincuencia Conti. TrickBot, que fue absorbido por la operaci\u00f3n Conti el a\u00f1o pasado antes del cierre de esta \u00faltima, tambi\u00e9n ha recurrido a apuntar sistem\u00e1ticamente a Ucrania.<\/p>\n No se trata solo de Rusia, ya que el conflicto en curso ha llevado a atacantes respaldados por el gobierno chino como CURIOUS GORGE (tambi\u00e9n conocido como UNC3742) y BASIN (tambi\u00e9n conocido como Mustang Panda) a cambiar su enfoque hacia objetivos ucranianos y de Europa occidental para la recopilaci\u00f3n de inteligencia.<\/p>\n “Est\u00e1 claro que la cibern\u00e9tica seguir\u00e1 desempe\u00f1ando un papel integral en futuros conflictos armados, complementando las formas tradicionales de guerra”, dijo Huntley.<\/p>\n La divulgaci\u00f3n se produce cuando el Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) prevenido<\/a> de correos electr\u00f3nicos de phishing dirigidos a organizaciones e instituciones que pretenden ser actualizaciones de seguridad cr\u00edticas pero que en realidad contienen ejecutables que conducen a la implementaci\u00f3n de software de control de escritorio remoto en los sistemas infectados.<\/p>\n CERT-UA atribuy\u00f3 la operaci\u00f3n a un actor de amenazas que rastrea bajo el nombre UAC-0096<\/a>que se detect\u00f3 previamente adoptando el mismo modus operandi a fines de enero de 2022 en las semanas previas a la guerra.<\/p>\n “Un a\u00f1o despu\u00e9s de que Rusia lanzara su invasi\u00f3n a gran escala de Ucrania, Rusia sigue sin poder controlar a Ucrania mientras lucha por superar meses de fallas estrat\u00e9gicas y t\u00e1cticas”, dijo la empresa de seguridad cibern\u00e9tica Recorded Future. dicho<\/a> en un informe publicado este mes.<\/p>\n “A pesar de los contratiempos militares convencionales de Rusia y su fracaso en avanzar sustancialmente en su agenda a trav\u00e9s de operaciones cibern\u00e9ticas, Rusia mantiene su intenci\u00f3n de poner a Ucrania bajo el control ruso”, agreg\u00f3, al tiempo que destac\u00f3 su “cooperaci\u00f3n militar floreciente con Ir\u00e1n y Corea del Norte”.<\/p>\n <\/p>\n![\"Ataques](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEio38eZFMOStPBI82mR8726UGCCbHUZv3Mb4kcGzdqzrlDqtdKM_boVaSbuq7ecbaq1a3MRlL4USJZ7DZbhH1mekw6WKExME5dEBxZ6g3o8FV8bniq2ApJjkH0k09tMgVY2WPy2U4H5NlqE8Rwp7qNC3mMg_5GxNda1PyVUAC9-oDlH-l-Q7A5DTvKk\/s728-e3650\/russia1.png\" "\\"Ataques")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1676912008_639_Google-revela-aumento-alarmante-de-ciberataques-rusos-contra-Ucrania.png\")
<\/div>\n