Piratas informáticos rusos han intentado recientemente penetrar las redes de la OTAN y las fuerzas armadas de algunos países de Europa del Este, dijo el Grupo de Análisis de Amenazas de Google (TAG) en un informe publicado el miércoles.
El informe no dijo qué ejércitos habían sido atacados en lo que Google describió como “campañas de phishing de credenciales” lanzadas por un grupo con sede en Rusia llamado Coldriver o Callisto.
“Estas campañas se enviaron utilizando cuentas de Gmail recién creadas a cuentas que no son de Google, por lo que se desconoce la tasa de éxito de estas campañas”, dice el informe. Y aclara: “No hemos observado ninguna cuenta de Gmail comprometida con éxito durante estas campañas”.
“Coldriver, un actor de amenazas con sede en Rusia a veces denominado Calisto, ha lanzado campañas de phishing de credenciales, dirigidas a varias ONG y grupos de expertos con sede en EEUU, el ejército de un país de los Balcanes y un contratista de defensa con sede en Ucrania. Sin embargo, por primera vez, TAG ha observado campañas dirigidas al ejército de varios países de Europa del Este, así como a un Centro de Excelencia de la OTAN”, se detalla.
Rusia, que ahora está bajo fuertes sanciones económicas occidentales luego de su decisión de invadir Ucrania el 24 de febrero, niega regularmente las acusaciones de ataques cibernéticos contra objetivos occidentales.
En 2019, la firma finlandesa de ciberseguridad F-Secure Labs describió a Callisto como un actor de amenazas avanzado no identificado “interesado en la recopilación de inteligencia relacionada con la política exterior y de seguridad” en Europa.
El grupo también apuntó a un Centro de Excelencia de la OTAN, dijo el informe de Google del miércoles, sin dar más detalles.
En un comunicado, el centro no abordó directamente el informe de Google, pero dijo: “Vemos actividad cibernética maliciosa a diario”.
En el mismo reporte de Google también se advierte que Curious Gorge, un grupo que el informe atribuye al PLA SSF de China, ha llevado a cabo campañas contra organizaciones gubernamentales y militares en Ucrania, Rusia, Kazajstán y Mongolia. “Si bien esta actividad no afecta en gran medida a los productos de Google, seguimos comprometidos y brindamos notificaciones a las organizaciones víctimas”, especifica.
Por otra parte, Ghostwriter, un actor de amenazas bielorruso, introdujo recientemente una nueva capacidad en sus campañas de phishing de credenciales. A mediados de marzo, un investigador de seguridad publicó una publicación de blog que detalla una técnica de phishing de ‘navegador en el navegador’. “Si bien TAG ha observado previamente que esta técnica es utilizada por múltiples actores respaldados por el gobierno, los medios de comunicación retoman esta publicación de blog y publican varias historias que destacan esta capacidad de phishing”.
(Con información de REUTERS)
Seguir leyendo:
Últimas Noticias
Rusia lanzó un ataque con drones y misiles sobre edificios residenciales en Kiev: al menos dos muertos y 15 heridos
Al menos cuatro edificios de departamentos fueron impactados por los proyectiles hipersónicos rusos. El alcalde de la capital ucraniana informó sobre cortes en el suministro eléctrico y problemas con el abastecimiento de agua potable
Las aerolíneas afectadas por el fallo de Airbus anunciaron cancelaciones y retrasos en vuelos programados para el fin de semana
Empresas de América, Europa, Asia y Oceanía enfrentan interrupciones y suspensiones de viajes tras una alerta que exige actualizaciones inmediatas en cientos de aviones A320neo
La economía de India sorprende con un crecimiento del 8,2% en el tercer trimestre
El aumento del producto interno bruto indio, divulgado por el Ministerio de Estadística, superó ampliamente las estimaciones de los analistas y aceleró la reacción de los mercados ante una posible revisión de tasas de interés
Amenaza de Hezbollah: el nuevo líder de la organización terrorista no descartó retomar los ataques contra Israel
Naim Qassem advirtió sobre una posible nueva guerra tras el asesinato del comandante Haytham Ali Tabtabai en la capital libanesa, aumentando la tensión y la presión internacional por el desarme del grupo armado
