EEUU advierte sobre ciberataques de Rusia en aniversario de guerra en Ucrania
La Agencia de Seguridad Cibernética y Seguridad de la Infraestructura de EE. UU. hoy, aniversario de la invasión rusa de Ucrania, emitió una recomendación instando a las organizaciones a aumentar la vigilancia de la seguridad cibernética luego de un ataque cibernético en varios sitios web del gobierno ucraniano.
«Estados Unidos y las naciones europeas pueden experimentar ataques disruptivos y desfigurantes en sitios web para sembrar el caos y la discordia social», dijo el comunicado. Asesoramiento CISA llamado.
El ciberataque descubierto ayer en Ucrania golpeó los sitios web de varias autoridades centrales y locales y «cambió el contenido de algunos de sus sitios web», según un opinión por el Servicio Estatal de Comunicaciones Especiales y Protección de la Información de Ucrania.
“Aparentemente, en vísperas del aniversario de la invasión a gran escala, Rusia está tratando de permanecer visible en el ciberespacio, donde tradicionalmente actúa como un estado terrorista al atacar objetivos civiles”, dijo la agencia estatal ucraniana.
El ataque no causó interrupciones críticas del sistema y la mayoría de los activos de información afectados se recuperaron rápidamente, dijo la agencia.
Los sitios web fueron pirateados a través de una puerta trasera plantada en diciembre de 2021, según el Equipo de Respuesta a Emergencias Informáticas de Ucrania. (CERT-UA), que descubrió los ataques después de que un caparazón web en uno de los sitios web pirateados a través de los cuales los atacantes instalaron malware.
El shell web se usó hace un año para instalar múltiples puertas traseras (llamadas CredPump, HoaxPen y HoaxApe) y creó un archivo index.php en el directorio web raíz que modificó el contenido de los sitios web afectados, dijo CERT-UA.
El ciberataque a Ucrania se atribuye al grupo Ember Bear, aliado de Rusia
CERT-UA realizó el ciberataque a la Grupo de amenazas Ember Bear, también conocido como UAC-0056 o Lorec53. Se cree que Ember Bear es un grupo de ciberespionaje que opera organizaciones en Europa del Este desde principios de 2021.
«Con base en las señales, podemos llegar a una conclusión preliminar de que la violación del modo normal de operación de los recursos web examinados fue cometida por el grupo UAC-0056», dijo CERT-UA.
Según un informe de Threat Analysis Group Week de Google, los atacantes respaldados por el gobierno ruso han aumentado los ataques cibernéticos desde 2021 en el período previo a la invasión. En 2022, Rusia aumentó la orientación a usuarios en Ucrania en un 250 % en comparación con 2020, y la orientación a usuarios en países de la OTAN aumentó más de un 300 % durante el mismo período, según Google.
“Anticipamos con gran confianza que los atacantes respaldados por el gobierno ruso continuarán realizando ataques cibernéticos contra Ucrania y los socios de la OTAN para avanzar en los objetivos estratégicos de Rusia”, dijo el informe.
El informe también dice que, en respuesta a los acontecimientos en el campo de batalla que fundamentalmente inclinan la balanza hacia Ucrania, Moscú intensificará los ataques destructivos y destructivos.
Los grupos rusos o aliados de Rusia se han dirigido cada vez más a las naciones que han mostrado su apoyo a Ucrania. Mike Burgess, director general de la Organización Australiana de Inteligencia de Seguridad (ASIO), dijo el martes esta semana. en un discurso que se disolvió una red de espionaje ruso cuyos miembros se hacían pasar por diplomáticos en Australia. Los espías eran muy hábiles y usaban técnicas sofisticadas para tratar de encubrir sus actividades y fueron expulsados del país, dijo.
A informe El viernes en el Sydney Morning Herald dijo que la red de espionaje operó durante 18 meses antes de ser desmantelada.
En su recomendación, CISA dijo que mantiene recursos de seguridad cibernética, incluidos escudosque lo describe como un «sitio web integral que brinda recursos para aumentar la vigilancia organizacional y mantener al público informado sobre las amenazas actuales a la seguridad cibernética».
Derechos de autor © 2023 IDG Communications, Inc.
Hemos recibido este contenido de ciberseguridad de: CSO Online
Podrás encontrar la noticia original en el enlace que se encuentra a continuación: https://www.csoonline.com/article/3689153/us-warns-of-cyberattacks-by-russia-on-anniversary-of-ukraine-war.html#tk.rss_news
