Un grupo ruso de hackers consiguió infiltrarse en varias agencias del Gobierno de Estados Unidos, anunció este jueves la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, por sus siglas en inglés).
Detrás del ciberataque se encuentra el grupo “CL0P”, también conocido como “TA505″ y que tiene su base de operaciones en Rusia, dijo en declaraciones a la prensa un alto cargo del Gobierno estadounidense.
Esa fuente explicó que, por ahora, no hay pruebas que indiquen que los hackers actuaron en coordinación con el Gobierno ruso.
En una conferencia de prensa telefónica, la directora de la CISA, Jen Easterly, aseguró que el ataque “no tendrá un impacto significativo” en las actividades del Gobierno y explicó que se trata de una campaña de ciberataques de poca envergadura.
Easterly aseguró que lo sucedido no tiene nada que ver con el masivo ciberataque que perpetraron en 2019 agentes rusos contra unas 18.000 agencias del Gobierno estadounidense y grandes compañías del país, aprovechando problemas en la plataforma SolarWinds.
En este caso, los atacantes aprovecharon una vulnerabilidad en un software llamado “MOVEit”, que se usa con frecuencia en el Gobierno federal para encriptar archivos y transferir datos.
Según la información divulgada este jueves, los hackers usaban esa vulnerabilidad para infectar con programas malignos los ordenadores, robar datos y, luego, pedir una recompensa a las víctimas.
Ipswitch, la empresa que desarrolló ese software, dio detalles el 5 de junio en un comunicado de la vulnerabilidad que se había descubierto en “MOVEit” y anunció que había abierto una investigación, además de estar trabajando con sus clientes para evitar cualquier daño.
Dos días después, el 7 de junio, la propia CISA publicó un informe en el que pedía a las agencias del Gobierno que tuvieran precaución y ya apuntaba a “CL0P” como culpable.
Este nuevo ataque se suma a los que han sufrido en las últimas semanas universidades, hospitales y gobiernos locales de Estados Unidos.
Entre las víctimas se encuentra la Universidad Johns Hopkins en Baltimore y los centros de salud asociados a ese centro educativo, que el pasado 31 de mayo sufrieron un ciberataque que resultó en el robo de información personal, desde nombres de pacientes hasta datos bancarios, según informó la institución ayer, miércoles, en un comunicado.
Asimismo, el sistema universitario estatal de Georgia, que incluye la Universidad de Georgia, con 40.000 estudiantes, y otra decena de centros de educación superior, anunció el miércoles que había sufrido un ataque cibernético y estaba estudiando su “alcance” y “gravedad”.
Los gobiernos estatales de Illinois y Minesota también sufrieron un ciberataque a finales de mayo, según anunciaron en los últimos días.
(Con información de EFE)
Seguir leyendo:
Últimas Noticias
Israel aseguró que está “logrando sus objetivos” en la ofensiva militar contra el régimen de Irán
El ministro de Defensa, Israel Katz, afirmó que los bombardeos han destruido las capacidades estratégicas de Teherán y que la operación continuará hasta eliminar el programa nuclear y la producción de misiles
Andrei Serbin Pont: “Irán no necesita controlar el estrecho de Ormuz, necesita asegurarse de que el costo de operar sea alto”
El analista explicó que Teherán busca encarecer la operación en la zona sin necesidad de control físico, generando impacto inmediato en los precios internacionales
De Santa Monica a Southend: los muelles más largos del mundo y qué factores hacen imposible un solo ganador
Materiales, funciones y criterios técnicos distintos ponen en jaque a cualquier intento de establecer una lista única y definitiva de las grandes estructuras costeras
El nerviosismo en Wall Street provocó cierres a la baja debido a la incertidumbre por la guerra en Oriente Medio
Las principales plazas bursátiles estadounidenses experimentaron movimientos dispares en la última jornada debido a la preocupación de los inversionistas ante riesgos geopolíticos y a una nueva escalada en los precios internacionales del petróleo
Rusia restringió el acceso a internet y limitó servicios móviles en Moscú y otras regiones
Solo algunos servicios esenciales mantienen conectividad, mientras la mayoría de plataformas y redes sociales permanecen bloqueadas
