\n<\/p>\n
Las autoridades estadounidenses han deshabilitado el malware supuestamente utilizado por la agencia de espionaje de Rusia para robar documentos confidenciales durante dos d\u00e9cadas en docenas de pa\u00edses, incluidos los gobiernos miembros de la OTAN. <\/p>\n
El Departamento de Justicia de EE. UU. dijo el martes que el software malicioso hab\u00eda sido desplegado durante casi 20 a\u00f1os por una unidad del Servicio Federal de Seguridad de Rusia para apropiarse indebidamente de material de cientos de sistemas inform\u00e1ticos en al menos 50 pa\u00edses vinculados a periodistas y estados miembros de la OTAN. <\/p>\n
\u201cRusia us\u00f3 malware sofisticado para robar informaci\u00f3n confidencial de nuestros aliados, lav\u00e1ndola a trav\u00e9s de una red de computadoras infectadas en los Estados Unidos en un intento c\u00ednico de ocultar sus cr\u00edmenes\u201d, dijo Breon Peace, fiscal federal para el Distrito Este de Nueva York. una declaraci\u00f3n. <\/p>\n
El malware, llamado “Snake”, sigue siendo el “implante de malware de ciberespionaje a largo plazo m\u00e1s sofisticado” desplegado por la unidad del FSB en cuesti\u00f3n, conocida como Turla, dijo el Departamento de Justicia.<\/p>\n
\u201cTurla es un actor de ciberespionaje ruso y uno de los grupos de intrusi\u00f3n m\u00e1s antiguos que rastreamos, existiendo de alguna forma desde la d\u00e9cada de 1990 y centrado en los objetivos cl\u00e1sicos del espionaje: el gobierno, el ej\u00e9rcito y el sector de defensa\u201d, dijo John Hultquist, jefe de Mandiant Intelligence Analysis, propiedad de Google.<\/p>\n
Si bien parte del trabajo de Turla hab\u00eda sido expuesto previamente en un pu\u00f1ado de incidentes que se remontan a principios de la d\u00e9cada de 2000, “estos eventos se ven superados por una amplitud de actividad que pasa desapercibida”, dijo. \u201cTurla se centra en gran medida en la seguridad operativa y el sigilo, y con ese fin han innovado constantemente\u201d.<\/p>\n
La colecci\u00f3n de computadoras infectadas en todo el mundo cre\u00f3 una “red encubierta de igual a igual” que obstruy\u00f3 el monitoreo de los servicios de inteligencia adversarios, seg\u00fan una declaraci\u00f3n jurada presentada por un agente del FBI. La red tambi\u00e9n reforz\u00f3 la capacidad de las computadoras para mover grandes cantidades de datos de forma subrepticia y comunicarse entre s\u00ed. \u201cSnake\u201d comprometi\u00f3 los dispositivos \u201cindefinidamente\u201d, a veces durante a\u00f1os, a pesar de los esfuerzos para combatir el malware, agreg\u00f3 el agente.<\/p>\n
Durante su investigaci\u00f3n de \u201cSnake\u201d, el FBI descubri\u00f3 que Turla us\u00f3 el malware para robar lo que \u201cse cre\u00eda que eran\u201d documentos internos de la ONU y la OTAN de una computadora vinculada al Ministerio de Relaciones Exteriores de un estado miembro de la OTAN, seg\u00fan la declaraci\u00f3n jurada. .<\/p>\n
La unidad del FSB supuestamente tambi\u00e9n us\u00f3 el software en una computadora personal de un periodista que hab\u00eda informado sobre el gobierno ruso para una empresa de medios de comunicaci\u00f3n estadounidense.<\/p>\n
El FBI detall\u00f3 una operaci\u00f3n compleja para probar primero un medio t\u00e9cnico para interrumpir el dominio que \u201cSnake\u201d ten\u00eda en algunas computadoras en los EE. UU., y luego expandirlo a las miles de computadoras potencialmente infectadas con el malware en todo el mundo.<\/p>\n
Apodada Operaci\u00f3n Medusa, bas\u00e1ndose en el uso recurrente de un motivo de Uroboros, una imagen de una serpiente que se muerde la cola, por parte de los codificadores del FSB, el FBI parece haber enga\u00f1ado al malware para que confunda las instrucciones del FBI con las instrucciones de sus operadores. o de hu\u00e9spedes infectados de manera similar, seg\u00fan la declaraci\u00f3n jurada.<\/p>\n