EEUU y UE endurecen sanciones a Rusia

Los funcionarios cibernéticos ucranianos dijeron que los ataques cibernéticos desde Rusia continuaron aumentando a fines de marzo, principalmente a través de intentos de recopilar información de la infraestructura crítica de Ucrania y propagar malware allí.

Hablando con los periodistas el martes, Viktor Zora, subjefe del Servicio Estatal de Ucrania para Comunicaciones Especiales y Protección de la Información, dijo que el mismo grupo de piratas informáticos vinculados a Rusia que atacaron las agencias gubernamentales locales en Ucrania con correos electrónicos comprometidos también envió correos electrónicos maliciosos a las autoridades en Letonia.

Agregó que los ataques recientes tenían como objetivo interrumpir servicios vitales, pero no causaron daños graves.

Entre el 23 y el 29 de marzo hubo 65 ataques cibernéticos a la infraestructura crítica de Ucrania, cinco veces más que la semana anterior, dijo SSSCIP en su último informe sobre la actividad cibernética durante la guerra. La agencia dijo que las autoridades estatales y locales, el sector de seguridad y defensa de Ucrania, las empresas financieras, las telecomunicaciones y la energía fueron los sectores más atacados.

Los expertos de las firmas de ciberseguridad ucranianas y Microsoft Corp. están investigando. y Cisco Systems Inc. el 28 de marzo Ciberataque a Ukrtelecom PJSC El ataque aún no se ha atribuido a un grupo de piratas informáticos específico, dijo el martes a los periodistas Kirill Goncharuk, director de información de Ukrtelecom.

Dijo que los piratas informáticos ingresaron a la red del ISP después de comprometer las credenciales de usuario de un empleado en un área recientemente ocupada por Rusia. El Sr. Goncharuk se negó a nombrar el área o brindar más detalles sobre el empleado, citando razones de seguridad, y dijo que la persona ahora estaba a salvo.

SSSCIP dijo que piratas informáticos militares de Rusia y Bielorrusia estaban detrás de la mayoría de los ataques cibernéticos recientes contra organizaciones ucranianas. Zora dijo que las autoridades ucranianas están reuniendo pruebas de ataques cibernéticos, que enviarán a la Corte Penal Internacional, junto con pruebas de crímenes de guerra.

CERT-UA, la unidad de respuesta de emergencia de ciberseguridad de Ucrania, dijo el lunes que había detectado una campaña de correo electrónico malicioso que se refería a la guerra en Ucrania que incluía un archivo que contenía malware. El Sr. Zura dijo que los correos electrónicos no afectaron a las organizaciones en Ucrania. Agregó que las autoridades atribuyeron los correos electrónicos a un grupo de piratas informáticos rusos conocido como Armageddon.

Los correos electrónicos enviados a las autoridades de Letonia parecen provenir del mismo grupo de hackers; Dijo que afirmaban que contenía información sobre ayuda humanitaria pero que contenía archivos con malware.