Piratas informáticos sospechosos de trabajar para la agencia rusa de inteligencia exterior atacaron a docenas de diplomáticos de embajadas en Ucrania con un anuncio falso de automóviles usados en un intento por entrar en sus ordenadores, según un informe de una empresa de ciberseguridad consultado por la agencia de noticias Reuters.
La actividad de espionaje se dirigió a diplomáticos que trabajaban en al menos 22 de las aproximadamente 80 misiones extranjeras en la capital de Ucrania, Kiev, dijeron en el informe los analistas de la división de investigación Unit 42 de Palo Alto Networks, que se publicará más tarde el miércoles.
“La campaña comenzó con un evento inocuo y legítimo”, dice el informe. “A mediados de abril de 2023, un diplomático del Ministerio de Asuntos Exteriores polaco envió por correo electrónico un folleto legítimo a varias embajadas anunciando la venta de un BMW serie 5 sedán usado situado en Kiev”.
El diplomático polaco, que declinó ser identificado por motivos de seguridad, confirmó el papel de su anuncio en la intrusión digital.
Los piratas informáticos, conocidos como APT29 o “Cozy Bear”, interceptaron y copiaron ese folleto, le añadieron “malware” (software malicioso) y luego lo enviaron a docenas de otros diplomáticos extranjeros que trabajan en Kiev, dijo Unit 42.
“Esto es asombroso para lo que generalmente son operaciones de amenazas persistentes avanzadas (APT, por sus siglas en inglés) clandestinas y de alcance limitado”, dice el informe, en referencia a este acrónimo utilizado a menudo para describir a los grupos de ciberespionaje respaldados por el Estado.
En 2021, agencias de inteligencia estadounidenses y británicas identificaron a APT29 como una rama del Servicio de Inteligencia Exterior de Rusia, el SVR.
En abril, las autoridades polacas de contrainteligencia y ciberseguridad advirtieron que el mismo grupo había llevado a cabo una “amplia campaña de inteligencia” contra Estados miembros de la OTAN, la Unión Europea y África.
Los investigadores de Unit 42 pudieron vincular el anuncio falso de coches con el SVR porque los hackers reutilizaron ciertas herramientas y técnicas que ya se habían relacionado con la agencia de espionaje.
“Las misiones diplomáticas siempre serán un objetivo de espionaje de alto valor”, afirma el informe de Unit 42. “Dieciséis meses después de la invasión rusa de Ucrania, la inteligencia en torno a Ucrania y los esfuerzos diplomáticos aliados son casi con toda seguridad una alta prioridad para el Gobierno ruso”.
(Con información de Reuters)
Seguir leyendo:
Últimas Noticias
Netanyahu pidió formar una coalición amplia en Israel sin los partidos árabes: “Estoy abierto al diálogo”
El primer ministro saliente sostuvo que su partido debe conducir las negociaciones por haber conseguido la mayor representación parlamentaria. La oposición, encabezada por Gadi Eisenkot, intenta articular una mayoría alternativa
Ucrania denunció que Rusia utilizó la tregua humanitaria para reforzar sus tropas en el frente de Kherson
Kiev dijo que las fuerzas rusas utilizaron los seis días de suspensión de los combates para reorganizar tropas, fortalecer defensas y mejorar su logística. La pausa permitió evacuar a cientos de civiles de la localidad ocupada de Oleshky. Tras su finalización, Moscú reanudó los ataques y bombardeó una escuela en Zaporizhzhia
Estados Unidos mediará en nuevas conversaciones entre Rusia y Ucrania en Abu Dhabi para intentar poner fin a la guerra
Las conversaciones se realizarán el 10 y 11 de noviembre y abordarán las garantías de seguridad para la etapa posterior al conflicto, la reducción de las hostilidades y la asistencia humanitaria. Washington también mantendrá reuniones con sus aliados europeos y la OTAN para definir el respaldo a Kiev
Comunidad ante la vulnerabilidad: las serpientes de cascabel abandonan su vida solitaria por una sorprendente razón
El hallazgo contradice la creencia generalizada sobre esta especie y abrió cuatro hipótesis distintas para explicar por qué eligen juntarse justo en ese momento tan riesgoso de su desarrollo biológico
El brote de ébola suma 5.376 muertos y es el más extendido de los registrados en África
La variante Bundibugyo, para la que no existen vacunas ni tratamientos aprobados, infectó a más de 10.000 personas desde mayo con una tasa de mortalidad superior al 50%, según los últimos datos relevados
