Microsoft destap\u00f3 el mi\u00e9rcoles a un “nuevo y distinto actor de amenazas ruso”, que, seg\u00fan dijo, est\u00e1 vinculado a la Direcci\u00f3n Principal de Inteligencia del Estado Mayor General (GRU<\/a>) y tiene una “tasa de \u00e9xito relativamente baja”.<\/p>\n El equipo de Threat Intelligence del gigante tecnol\u00f3gico, que anteriormente estaba rastreando al grupo bajo su apodo emergente. DEV-0586<\/strong>lo ha graduado a un actor nombrado doblado Ventisca de cadetes<\/strong>.<\/p>\n “Cadet Blizzard busca llevar a cabo la interrupci\u00f3n, la destrucci\u00f3n y la recopilaci\u00f3n de informaci\u00f3n, utilizando cualquier medio disponible y, a veces, actuando de manera aleatoria”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n “Si bien el grupo conlleva un alto riesgo debido a su actividad destructiva, parece operar con un grado m\u00e1s bajo de seguridad operativa que el de los grupos rusos avanzados y de larga data como Seashell Blizzard y Forest Blizzard”.<\/p>\n Cadet Blizzard sali\u00f3 a la luz por primera vez en enero de 2022 en relaci\u00f3n con una actividad cibern\u00e9tica destructiva dirigida a Ucrania utilizando un nuevo malware de limpieza llamado WhisperGate (tambi\u00e9n conocido como PAYWIPE) en las semanas previas a la invasi\u00f3n militar rusa del pa\u00eds.<\/p>\n El actor patrocinado por el estado, seg\u00fan Microsoft, tiene un historial de orquestaci\u00f3n de ataques destructivos, espionaje y operaciones de informaci\u00f3n dirigidas a entidades ubicadas en Ucrania, Europa, Asia Central y, peri\u00f3dicamente, Am\u00e9rica Latina.<\/p>\n Se sospecha que ha estado operativo en cierta medida desde al menos 2020, las intrusiones montadas por Cadet Blizzard se han centrado predominantemente en agencias gubernamentales, fuerzas del orden, organizaciones sin fines de lucro y no gubernamentales, proveedores de servicios de TI y servicios de emergencia.<\/p>\n “Cadet Blizzard est\u00e1 activo los siete d\u00edas de la semana y ha llevado a cabo sus operaciones fuera del horario comercial de sus objetivos principales, cuando es menos probable que se detecte su actividad”, Tom Burt de Microsoft. dicho<\/a>. \u201cAdem\u00e1s de Ucrania, tambi\u00e9n se enfoca en los estados miembros de la OTAN involucrados en brindar ayuda militar a Ucrania\u201d.<\/p>\n Vale la pena se\u00f1alar que Cadet Blizzard tambi\u00e9n se superpone con grupos monitoreados por la comunidad de ciberseguridad m\u00e1s amplia bajo los nombres Oso de ascuas<\/a> (CrowdStrike), FROZENVISTA (Google TAG), Nodaria (Symantec), TA471 (Proofpoint), UAC-0056 (CERT-UA) y UNC2589 (Google Mandiant).<\/p>\n Adem\u00e1s de WhisperGate, se sabe que el equipo de hackers aprovecha una gran cantidad de armas para su arsenal, incluidas SaintBot, OutSteel, GraphSteel, GrimPlant y, m\u00e1s recientemente, Graphiron. Microsoft ha atribuido a SaintBot y OutSteel a un grupo de actividad relacionado denominado Storm-0587.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/\u00a1Cortafuegos-Zyxel-bajo-ataque-Parches-urgentes-requeridos.jpg\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686901780_344_Microsoft-advierte-sobre-un-nuevo-grupo-de-piratas-informaticos-patrocinado.jpg\")
<\/div>\n