EE. UU., Reino Unido y Australia sancionan a la red rusa de piratas informáticos Evil Corp

Los gobiernos de EE. UU., Reino Unido y Australia han anunciado este martes de manera conjunta sanciones para una quincena de «ciberdelincuentes» de la red rusa de piratas informáticos Evil Corp por ataques a entidades bancarias, organizaciones gubernamentales y del sector público.

Entre los señalados está Maksim Yakubets, quien duramente mucho tiempo ha estado al frente de este grupo y por quien el Departamento de Justicia de EE. UU. ha ofrecido una recompensa de USD$ 5 millones.

Cabe señalar que el Departamento del Tesoro ha señalado que Evil Corp es una organización criminal rusa, responsable de infectar los sistemas de numerosas organizaciones públicas y privadas de decenas de países para robar información, generando pérdidas de más de USD$ 100 millones.

Por su parte, el Gobierno británico ha denunciado los vínculos del grupo con el Kremlin y los servicios de Seguridad rusos, destacando el «estilo mafioso» en sus operaciones.

Para el ministro de Asuntos Exteriores británico, David Lammy, el presidente ruso, Vladimir Putin, ha creado «un Estado mafioso corrupto» en el que él es eje central.

«Estas sanciones envían un mensaje claro al Kremlin de que no toleraremos estos ataques, ya sean del Estado o de su ecosistema cibercriminal», ha advertido.

EE. UU.: Google confirma hackeos desde Irán contra las campañas para las elecciones presidenciales

La empresa tecnológica Google ha afirmado este miércoles que una operación de piratería informática iraní dirigida contra las campañas electorales para las presidenciales de EE. UU. está en curso y es de amplio alcance.

Según la empresa, el hackeo apunta a cuentas de correo electrónico de funcionarios estadounidenses y personas relacionadas con la vicepresidente, Kamala Harris, el presidente, Joe Biden, y el expresidente Donald Trump.

Según investigadores de Google, un grupo de hackers vinculados a la Guardia Revolucionaria de Irán atacó entre mayo y junio cuentas de correos electrónicos personales de alrededor de una decena de personas cercanas a Biden y Trump.

Actualmente, la compañía está viendo intentos fallidos de iniciar sesión en cuentas de personas asociadas a Harris, Biden y Trump.

Cabe señalar que la campaña de Trump ha culpado a Irán por los documentos filtrados, pero el Gobierno estadounidense aún no ha determinado formalmente quién es el responsable del hackeo, y si los dos incidentes están conectados.

Por su parte, las autoridades iraníes han negado las acusaciones, sosteniendo que «no tiene intención ni motivo alguno para interferir en las elecciones presidenciales de EE. UU.», según ha recogido la cadena CNN.

En este mismo informe, Google ha señalado que este grupo de piratas informáticos, que también centra sus campañas de ciberataques contra Israel, aumentó en abril sus ataques contra usuarios con conexiones con el sector militar y de defensa israelí, así como diplomáticos y ONG.

En este caso, enviaron correos haciéndose pasar por periodistas solicitando comentarios sobre los recientes ataques aéreos.

EE. UU. sanciona a dos miembros de un grupo de ‘hackers’ ruso

El portavoz del Departamento de Estado de EE. UU., Matthew Miller, ha anunciado este viernes sanciones contra dos integrantes del grupo de ‘hackers’ ruso Reborn (CARR) por su implicación en ataques cibernéticos contra «infraestructura crítica» estadounidense.

Miller ha apuntado que el mencionado grupo «ha llevado a cabo actividades cibernéticas maliciosas contra Ucrania y los gobiernos que la apoyan» desde 2022, intensificando su actividad a fines de 2023, cuando «se atribuyó la responsabilidad de comprometer los sistemas de control industrial de múltiples objetivos de infraestructura crítica en Estados Unidos y Europa».

«Desde entonces, CARR ha sido responsable de una serie de actividades cibernéticas maliciosas contra instalaciones de suministro de agua, hidroeléctricas, de aguas residuales y de energía en EE. UU. y Europa», ha denunciado el protavoz en un comunicado.

A este respecto, Washington ha denunciado que «Rusia sigue brindando refugio seguro a los cibercriminales y facilitando sus actividades cibernéticas maliciosas contra EE. UU. y sus aliados y socios».

Así, advierte la nota, aunque «la falta de sofisticación de CARR y las respuestas de las víctimas han evitado hasta ahora casos de daños importantes, el acceso no autorizado a sistemas de infraestructura críticos plantea un riesgo elevado de daño al público y puede tener consecuencias humanitarias devastadoras».

Cabe señalar que esta medida forma parte de los «esfuerzos» para «combatir la actividad cibernética maliciosa extranjera» y su propósito es dejar claro que «no se tolerará esta actividad».

«Seguiremos desmantelando a los cibercriminales que intentan socavar nuestra infraestructura crítica y la de nuestros socios», ha sentenciado el Departamento de Estado.

EE. UU. emite una alerta por la actividad de un grupo de ‘hackers’ norcoreanos

El Departamento de Estado de EE. UU. ha emitido este jueves una alerta por la actividad del grupo de ‘hackers’ norcoreano ‘Kimsuky’, vinculado a la inteligencia militar de Pyongyang, y su nueva táctica encaminada a mejorar sus acciones de ingeniería social y piratería informática dirigidas contra ‘think-thanks’, instituciones académicas, medios de comunicación y ONG.

«La explotación por parte de Corea del Norte de las políticas de registro de autenticación, notificación y conformidad de mensajes basados en dominios de DNS mal configuradas permite a Corea del Norte suplantar dominios de remitentes de correo electrónico legítimos para ocultar con mayor eficacia los intentos de ‘spear phishing’, que consiste en captar los datos privados de los usuarios.

El grupo actúa haciéndose pasar por periodistas, académicos o expertos relacionados con asuntos de Asia Oriental para recopilar toda la información posible que pueda afectar a los intereses de Corea del Norte mediante el acceso a documentos privados, investigaciones y las comunicaciones de sus objetivos.

Por ello, Washington ha informado en numerosas ocasiones sobre la actuación de grupos de ‘hackers’ norcoreanos para recopilar información de Inteligencia tanto de Estados Unidos como de Corea del Sur e incluso otros países que consideren una «amenaza política, militar o económica».

Un grupo de hackers chinos acceden a cuentas de e-mail relacionadas con el Gobierno de EE. UU.

Un grupo de ‘hackers’ chinos han accedido este miércoles a las cuentas de correo electrónico de dos docenas de organizaciones, entre las que se encuentran algunas agencias del Gobierno de Estados Unidos.

Esta «aparente» campaña de espionaje ha tenido como objetivo obtener información sensible, según comunicados de Microsoft y de la Casa Blanca recogidos por la cadena CNN.

Las autoridades continúan investigando el ataque, que fue detectado por el Departamento de Estado debido a «actividades anómalas», por lo que han tomado medidas para proteger los sistemas.

Los ataques han sido descubiertos mientras atacaban a «un pequeño número de agencias federales» y a «un puñado de cuentas» de funcionarios estadounidenses.

Cabe destacar que funcionarios de Estados Unidos han repetido en los últimos años que China es «el más avanzado de los adversarios» en el ciberespacio, y el FBI ha asegurado que Pekín tiene un programa de piratería informática más grande que el de todos los demás países juntos.

Si bien, tambien es necesario resaltar que China ha negado estas acusaciones, según la cadena anteriormente citada.

Un grupo ruso de ‘hackers’ se infiltra en varias agencias del Gobierno de EE. UU.

Un grupo ruso de ‘hackers’ consiguió infiltrarse en varias agencias del Gobierno de Estados Unidos, según anuncios de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, en inglés) este jueves.

Detrás del ciberataque se encuentra el grupo ‘CL0P’, también conocido como ‘TA505’, que tiene su base de operaciones en Rusia, ha dicho un alto cargo del Gobierno estadounidense. No obstante, ha explicado que, por ahora, no hay pruebas que indiquen que los ‘hackers’ actuaron en coordinación con el Gobierno ruso.

En una conferencia de prensa telefónica, la directora de la CISA, Jen Easterly, ha asegurado que el ataque «no tendrá un impacto significativo» en las actividades del Gobierno, ya que se trata de una campaña de ciberataques de poca envergadura.

Easterly ha dicho que lo sucedido no tiene nada que ver con el masivo ciberataque que perpetraron en 2019 agentes rusos contra unas 18.000 agencias del Gobierno estadounidense y grandes compañías del país, aprovechando problemas en la plataforma SolarWinds.

En este caso, los atacantes han aprovechado una vulnerabilidad en un software llamado «MOVEit», que se usa con frecuencia en el Gobierno federal para encriptar archivos y transferir datos.

Según la información divulgada, los ‘hackers’ usaban esa vulnerabilidad para infectar con programas malignos los ordenadores, robar datos y, luego, pedir una recompensa a las víctimas.

Ipswitch, la empresa que desarrolló ese software, dio detalles el 5 de junio en un comunicado de la vulnerabilidad que se había descubierto en «MOVEit» y anunció que había abierto una investigación, además de estar trabajando con sus clientes para evitar cualquier daño.

Dos días después, el 7 de junio, la propia CISA publicó un informe en el que pedía a las agencias del Gobierno que tuvieran precaución y ya apuntaba a «CL0P» como culpable.

Cabe mencionar que este nuevo ataque se suma a los que han sufrido en las últimas semanas universidades, hospitales y gobiernos locales de Estados Unidos. Siendo afectado, entre otros, la Universidad Johns Hopkins, los centros de salud asociados a éste, y el sistema universitario estatal de Georgia.

Hackers apoyados por China atacan infraestructuras críticas estadounidenses

Las agencias de Inteligencia de Estados Unidos, Canadá, Australia, Nueva Zelanda y Reino Unido han publicado este miércoles un aviso conjunto sobre el ataque a infraestructuras críticas estadounidenses por parte de hackers patrocinados por China.

Este aviso, que recoge detalles técnicos, «resalta un grupo de actividad de interés descubierto recientemente asociado con un actor cibernético patrocinado por el estado de la República Popular China (RPC), también conocido como Volt Typhoon.

«Los socios del sector privado han identificado que esta actividad afecta las redes en los sectores de infraestructura crítica de EE. UU., y las agencias autoras creen que el actor podría aplicar las mismas técnicas contra estos y otros sectores en todo el mundo», reza el comunicado.

Por su parte, Microsoft ha informado de que «ha descubierto actividad maliciosa sigilosa y dirigida centrada en el acceso de credenciales posterior al compromiso y el descubrimiento del sistema de red dirigido a organizaciones de infraestructura crítica en Estados Unidos».

«El ataque lo lleva a cabo Volt Typhoon, un actor patrocinado por el Estado con sede en China que generalmente se enfoca en el espionaje y la recopilación de información», indica la compañía.

También ha agregado que esta campaña persigue el desarrollo de «capacidades que podrían interrumpir la infraestructura de comunicaciones crítica entre EEUU y la región de Asia durante futuras crisis».

Hackearon web de Telesur y publicaron mensajes exigiendo libertad de presos políticos

Caracas. – Durante la noche de este pasado martes, la página web del canal del narco régimen, Telesur, fue hackeada para colocar mensajes pidiendo la liberación de los presos políticos en Venezuela y Cuba, así como recordando la muerte de Hugo Chávez.

La presidenta del canal, Patricia Villegas, informó en su cuenta de la red social Twitter del ataque cibernético del que fue víctima el sitio web.

En su cuenta de Twitter, Villegas publicó que «han hackeado nuestra web en español por algunos minutos. Ya retomamos el control y trabajaremos en reforzar la seguridad de nuestros sitios, con la certeza de mantener la misión periodística de @telesurtv y @telesurenglish. No podrán! Seguimos».

Otro de los mensajes publicados decía: «Viva Óscar Pérez».

La intervención cibernética fue ejecutada por el grupo de hackers denominado “TeamHDP”, quienes también sabotearon al portal del despacho de Petróleo del Gobierno de Guyana, la semana pasada.

El «TeamHDP» igualmente, fue el responsable de hackear la página del Ministerio de la Defensa el año pasado, para revelar información confidencial sobre el personal militar.

Bruselas prohíbe el uso de TikTok en los móviles de su personal por temor a posibles ciberataques

La Comisión Europea ha decidido prohibir este jueves el uso de la aplicación TikTok en los dispositivos corporativos de sus empleados y en los dispositivos personales afiliados como medida de protección frente a las acciones y amenazas de ciberseguridad.

Según ha señalado un portavoz de la institución, los empleados tendrán hasta el 15 de marzo para eliminar la aplicación de sus dispositivos corporativos, aunque no ha ofrecido directrices sobre su uso en aparatos personales.

La decisión se ha tomado por el temor de Bruselas a que terceras partes puedan explotar la aplicación para llevar a cabo ciberataques contra el entorno corporativo de la Comisión, que ha avanzado que examinará también otras redes sociales.

El comisario europeo de Mercado Interior y Servicios, Thierry Breton, ha señalado en rueda de prensa que la institución es «extremadamente activa para asegurar la protección de sus colegas» y ha justificado que existían «algunas razones» para tomar esta precaución.

La Comisión ha detallado que esta suspensión es una decisión corporativa interna que se limita estrictamente al uso de los dispositivos afiliados a su servicio móvil.

EE. UU. y Corea del Sur advierten de ciberataques llevados a cabo por Corea del Norte

Estados Unidos y Corea del Sur han advertido sobre los peligros de las actividades cibernéticas llevadas a cabo por Corea del Norte, entre las que se encuentra supuestamente el robo de dinero de entidades extranjeras para financiar al «régimen» norcoreano.

Así lo han resaltado tras una reunión en Washington el representante especial de Estados Unidos para Corea del Norte, Sung Kim, y el representante especial de Corea del Sur para Asuntos de Paz y Seguridad de la Península de Corea, Kim Gunn.

Ambos han expresado su «gran preocupación por el desprecio de Pyongyang a los repetidos llamamientos de Washington y Seúl para un compromiso», según recoge un comunicado del Departamento de Estado estadounidense.