Piratas informáticos rusos han intentado recientemente penetrar las redes de la OTAN y las fuerzas armadas de algunos países de Europa del Este, dijo el Grupo de Análisis de Amenazas de Google (TAG) en un informe publicado el miércoles.
El informe no dijo qué ejércitos habían sido atacados en lo que Google describió como “campañas de phishing de credenciales” lanzadas por un grupo con sede en Rusia llamado Coldriver o Callisto.
“Estas campañas se enviaron utilizando cuentas de Gmail recién creadas a cuentas que no son de Google, por lo que se desconoce la tasa de éxito de estas campañas”, dice el informe. Y aclara: “No hemos observado ninguna cuenta de Gmail comprometida con éxito durante estas campañas”.
“Coldriver, un actor de amenazas con sede en Rusia a veces denominado Calisto, ha lanzado campañas de phishing de credenciales, dirigidas a varias ONG y grupos de expertos con sede en EEUU, el ejército de un país de los Balcanes y un contratista de defensa con sede en Ucrania. Sin embargo, por primera vez, TAG ha observado campañas dirigidas al ejército de varios países de Europa del Este, así como a un Centro de Excelencia de la OTAN”, se detalla.
Rusia, que ahora está bajo fuertes sanciones económicas occidentales luego de su decisión de invadir Ucrania el 24 de febrero, niega regularmente las acusaciones de ataques cibernéticos contra objetivos occidentales.
En 2019, la firma finlandesa de ciberseguridad F-Secure Labs describió a Callisto como un actor de amenazas avanzado no identificado “interesado en la recopilación de inteligencia relacionada con la política exterior y de seguridad” en Europa.
El grupo también apuntó a un Centro de Excelencia de la OTAN, dijo el informe de Google del miércoles, sin dar más detalles.
En un comunicado, el centro no abordó directamente el informe de Google, pero dijo: “Vemos actividad cibernética maliciosa a diario”.
En el mismo reporte de Google también se advierte que Curious Gorge, un grupo que el informe atribuye al PLA SSF de China, ha llevado a cabo campañas contra organizaciones gubernamentales y militares en Ucrania, Rusia, Kazajstán y Mongolia. “Si bien esta actividad no afecta en gran medida a los productos de Google, seguimos comprometidos y brindamos notificaciones a las organizaciones víctimas”, especifica.
Por otra parte, Ghostwriter, un actor de amenazas bielorruso, introdujo recientemente una nueva capacidad en sus campañas de phishing de credenciales. A mediados de marzo, un investigador de seguridad publicó una publicación de blog que detalla una técnica de phishing de ‘navegador en el navegador’. “Si bien TAG ha observado previamente que esta técnica es utilizada por múltiples actores respaldados por el gobierno, los medios de comunicación retoman esta publicación de blog y publican varias historias que destacan esta capacidad de phishing”.
(Con información de REUTERS)
Seguir leyendo:
Últimas Noticias
Trump puso en duda si el líder supremo iraní Mojtaba Khamenei sigue vivo: “Hasta ahora, nadie ha podido mostrarlo”
El presidente de Estados Unidos aclaró que, hasta el momento, son solo rumores, pero advirtió: “Si está vivo, debería hacer algo muy inteligente por su país, y eso es rendirse”
Otras tres futbolistas iraníes renunciaron al asilo en Australia y regresaron a su país: “Están siendo fuertemente intimidadas”
La concejala de la Ciudad de Ryde en Sídney, Tina Kordrostami, declaró a Fox News que la decisión de las deportistas se debe a las amenazas que reciben por parte del régimen de los ayatolás
Irán lanzó ataques con drones contra sucursales del Citibank en Emiratos Árabes Unidos y Bahréin
La Guardia Revolucionaria advirtió a la población de Oriente Medio para que no se acerque a menos de un kilómetro de bancos estadounidenses o israelíes
El cancillerí iraní se refirió al ayatollah Mojtaba Khamenei: “No hay ningún problema con el nuevo líder supremo, cumplirá con sus deberes”
Abbas Araghchi sostuvo que el guía espiritual del régimen se encuentra en plenas condiciones para ejercer el poder pese a que no aparece públicamente desde el 28 de febrero y mientras crecen las versiones sobre su estado de salud
EEUU instó a sus ciudadanos a abandonar Irak tras los ataques contra su embajada en Bagdad
Las autoridades detallaron que la única vía disponible son los pasos terrestres hacia Jordania, Kuwait, Arabia Saudita y Turquía, ya que el espacio aéreo permanece cerrado y los vuelos comerciales han sido suspendidos
