La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) est\u00e1 instando a las organizaciones e individuos a aumentar su vigilancia cibern\u00e9tica, ya que la invasi\u00f3n militar rusa de Ucrania entra oficialmente en un a\u00f1o.<\/p>\n
“CISA eval\u00faa que los Estados Unidos y las naciones europeas pueden experimentar ataques perjudiciales y de desfiguraci\u00f3n contra sitios web en un intento de sembrar el caos y la discordia social el 24 de febrero de 2023, el aniversario de la invasi\u00f3n rusa de Ucrania en 2022”, dijo la agencia. dicho<\/a>.<\/p>\n Con ese fin, CISA es recomendando<\/a> que las organizaciones implementen las mejores pr\u00e1cticas de seguridad cibern\u00e9tica, aumenten la preparaci\u00f3n y tomen medidas proactivas para reducir la probabilidad y el impacto de los ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n El aviso se presenta como el Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) revel\u00f3<\/a> que los piratas inform\u00e1ticos del estado-naci\u00f3n ruso violaron sitios web del gobierno<\/a> y plant\u00f3 puertas traseras desde diciembre de 2021.<\/p>\n CERT-UA atribuy\u00f3 la actividad a un actor de amenazas<\/a> rastrea como UAC-0056, que tambi\u00e9n se conoce con los nombres DEV-0586, Ember Bear, Nodaria, TA471 y UNC2589.<\/p>\n Los ataques implican el uso de shells web, as\u00ed como una serie de puertas traseras personalizadas como CredPump, HoaxApe y HoaxPen, que se suman al arsenal de herramientas del grupo como WhisperGate, SaintBot, OutSteel, GraphSteel, GrimPlant y, m\u00e1s recientemente, Graphiron.<\/p>\n La agencia, en un aviso relacionado, tambi\u00e9n revel\u00f3 una campa\u00f1a de phishing<\/a> con archivos RAR que conducen a la implementaci\u00f3n del software de vigilancia y control remoto Remos. Se ha vinculado a un actor de amenazas conocido como UAC-0050 (y UAC-0096).<\/p>\n Los hallazgos se producen cuando Fortinet inform\u00f3 un aumento del 53 % en los ataques de limpieza destructivos del tercer al cuarto trimestre de 2022, impulsados \u200b\u200bprincipalmente por piratas inform\u00e1ticos patrocinados por el estado de Rusia que emplean una variedad sin precedentes de malware que destruye datos en Ucrania.<\/p>\n “Estas nuevas cepas est\u00e1n siendo captadas cada vez m\u00e1s por grupos de delincuentes cibern\u00e9ticos y utilizadas en la creciente red de ciberdelincuencia como servicio (CaaS)”, dijo el proveedor de seguridad. dicho<\/a>.<\/p>\n “Los ciberdelincuentes ahora tambi\u00e9n est\u00e1n desarrollando su propio malware de borrado que se usa f\u00e1cilmente en las organizaciones de CaaS, lo que significa que la amenaza del malware de borrado est\u00e1 m\u00e1s extendida que nunca y todas las organizaciones son un objetivo potencial, no solo las que tienen su sede en Ucrania o los pa\u00edses vecinos”.<\/p>\n <\/p>\n