La Agencia Nacional francesa de la Seguridad de los Sistemas de Información (ANSSI) informó este lunes que sufrió una serie de ciberataques cuyo “modus operandi” coincide con el del grupo ruso de “hackers” Sandworm. Los ataques, que afectaron a varias empresas del país galo, tuvieron lugar entre finales de 2017 y 2020.
La campaña fue dirigida contra el software de supervisión Centreon, herramienta desarrollada por una empresa homónima que permite supervisar aplicaciones, redes y sistemas y que podía ser usada también por el sistema operativo Linux, indicó el organismo en un informe.
Entidades gubernamentales como el ministerio de Justicia y autoridades locales, entre ellas la de la ciudad de Burdeos, también están listadas como clientes de la compañía de software, pero no parecen haber sido afectadas.
El ataque, según sus conclusiones, “presenta numerosas similitudes con campañas anteriores” de Sandworm, un grupo que en el pasado aprovechó una vulnerabilidad de Windows para acceder a sistemas de la OTAN, del Gobierno ucraniano y de algunas empresas de energía y telecomunicaciones europeas.
“El modus operandi Sandworm es conocido por emprender campañas amplias y luego por elegir entre las víctimas a aquellas que son más estratégicas. Las intrusiones observadas por la ANSSI se ajustan a ese comportamiento”, recalcó. “Esta campaña afectó mayormente a los proveedores de información tecnológica”, indicó el documento en uno de sus pasajes.
No obstante, expertos consultados por la agencia AFP indicaron que las similitudes con el modus operandi del grupo ruso no garantiza que este haya estado detrás del ataque.
Los primeros incidentes identificados en este último caso por la ANSSI se remontan a finales de 2017, pero continuaron hasta el año pasado.
El organismo recomendó poner al día las aplicaciones en cuanto exista una nueva versión disponible, limitar la exposición a internet de las herramientas de supervisión y reforzar la seguridad de los servidores Linux que tengan esas herramientas.
Grupos vinculados al gobierno ruso también han sido acusados de llevar a cabo un ataque masivo contra instituciones públicas y privadas de Estados Unidos durante 2021. A principios de enero, agencias de inteligencia del país norteamericano indicaron que el hackeo conocido como “SolarWinds”, por la agencia que fabrica el software utilizado como puerta de entrada para el ataque, “fue perpetrado “probablemente por un actor de origen ruso”.
Entre las agencias del gobierno federal afectadas se contaron los departamentos del Tesoro y del Comercio, así como aquella responsable de tomar decisiones sobre Internet y telecomunicaciones. En diciembre, además, el Departamento de Energía y la Administración Nacional de Seguridad Nuclear, que se ocupa del arsenal de armas nucleares de los Estados Unidos, denunció haber sido víctima de un ataque.
En cuanto a los actores no estatales, Microsoft informó a mediados de diciembre que hackers obtuvieron acceso a su “código fuente” interno, un elemento clave para la construcción de su software. El gigante tecnológico norteamericano aclaró, no obstante, que el ataque no pudo comprometer o modificar ninguno de sus programas.
Más sobre este tema:
Últimas Noticias
La Unión Europea designó como organización terrorista a la Guardia Revolucionaria del régimen iraní
La decisión, adoptada por unanimidad tras la represión a protestas, implica sanciones y marca un giro en la política europea hacia Teherán, alineándose con Estados Unidos, Canadá y Australia en la categorización del cuerpo militar iraní
Murió Miss Shirley, la reconocida influencer que repartía comida y ayudaba a personas en situación de vulnerabilidad
Desde la organización que fundó y presidía, confirmaron que la tiktoker de 58 años falleció me manera repentina
La Unión Europea sancionó a 15 funcionarios iraníes y evalúa declarar terrorista a la Guardia Revolucionaria
Las nuevas medidas restrictivas adoptadas por el bloque europeo responden a la represión de manifestantes y anticipan una posible condena formal contra la organización militar. Entre los sancionados están sus máximos jefes
China exporta medicamentos ilegales que prometen adelgazar y otros beneficios: “Los occidentales están obsesionados”
Aproximadamente mil vendedores operan desde oficinas anónimas enviando péptidos no aprobados para uso humano. La Generación Z lidera su consumo promovido por influencers que promueven supuestos beneficios
El oro alcanzó un nuevo récord por encima de 5.600 dólares y el petróleo sube por las tensiones con Irán
Los inversores buscan refugio en metales preciosos ante el envío de una flota de Estados Unidos al Golfo Pérsico y las advertencias de Trump sobre un posible ataque. La plata también marcó un máximo histórico, mientras el crudo Brent superó los 70 dólares el barril
