Seguridad | Ciberespionaje

Acusan a hackers rusos del FSB de ciberespionaje en Estados Unidos

Autoridades estadounidenses acusan a hackers rusos de llevar a cabo una campaña de ciberespionaje contra funcionarios gubernamentales

El Departamento de Justicia de Estados Unidos ha acusado a dos hackers vinculados al Servicio de Seguridad Federal (FSB) de Rusia de llevar a cabo una campaña de ciberespionaje de varios años dirigida a funcionarios gubernamentales. Según la acusación presentada el jueves, Ruslan Aleksandrovich Peretyatko, un oficial del servicio de inteligencia FSB, y Andrey Stanislavovich Korinets, trabajador de tecnología de la información, intentaron comprometer las computadoras de empleados de múltiples agencias gubernamentales de Estados Unidos, incluyendo el Departamento de Defensa y el Departamento de Energía, entre octubre de 2016 y octubre de 2022.

El grupo "Callisto" dirigía la operación de ciberespionaje

La acusación también alega que los conspiradores, conocidos públicamente como el "Grupo Callisto", también dirigieron sus ataques a militares y funcionarios gubernamentales, investigadores y personal de think tanks, así como periodistas en el Reino Unido y otros lugares. Utilizando correos electrónicos de spear-phishing sofisticados que aparentaban provenir de proveedores de correo electrónico y sugerían que los usuarios habían violado los términos de servicio, estos correos electrónicos contenían dominios maliciosos creados por el Grupo Callisto para recolectar las credenciales de las víctimas.

Acceso no autorizado y filtración de información sensible

Estos correos electrónicos permitieron a los conspiradores obtener acceso no autorizado y extraer "inteligencia valiosa" de las cuentas de las víctimas, incluyendo información relacionada con la defensa de Estados Unidos, asuntos exteriores y políticas de seguridad, según la acusación del Departamento de Justicia. Además, "cierta información obtenida de estas cuentas objetivo" fue filtrada a la prensa en Rusia y en el Reino Unido antes de las elecciones en el Reino Unido en 2019, como parte de una campaña de desinformación de hackeo y filtración.

Reino Unido también detecta intentos de interferencia rusa

El gobierno del Reino Unido anunció que también había detectado "intentos sostenidos pero infructuosos" del FSB de interferir en los procesos políticos del Reino Unido. Como resultado, el Reino Unido ha impuesto sanciones a Peretyatko y Korinets por sus campañas de spear-phishing y actividades asociadas que "resultaron en acceso no autorizado y extracción de datos sensibles, con la intención de socavar a las organizaciones del Reino Unido y, en general, al gobierno del Reino Unido". El Centro Nacional de Seguridad Cibernética del Reino Unido, parte de GCHQ, afirmó que los hackers "casi con certeza son subordinados" al FSB y filtraron selectivamente la información obtenida "de acuerdo con los objetivos de confrontación rusa, incluyendo socavar la confianza en la política en el Reino Unido y en estados afines".

Sanciones y recompensa por información

El Departamento del Tesoro de Estados Unidos también ha impuesto sanciones a Peretyatko y Korinets, mientras que el Departamento de Estado ofrece una recompensa de 10 millones de dólares por información que conduzca a la identificación y localización de los hombres acusados. El Grupo Callisto, conocido como "Star Blizzard" por Microsoft y "Cold Driver" por el Grupo de Análisis de Amenazas de Google, es conocido por llevar a cabo campañas de espionaje de larga duración contra países de la OTAN, especialmente Estados Unidos y el Reino Unido. En mayo de 2022, investigadores de Google atribuyeron al grupo una operación de hackeo y filtración que resultó en el robo y filtración de una gran cantidad de correos electrónicos y documentos de destacados defensores del Brexit, incluyendo a Sir Richard Dearlove, exjefe del servicio de inteligencia extranjera del Reino Unido, MI6.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Protección periodística

El PRESS Act enfrenta incertidumbre pese a apoyo bipartidista

El PRESS Act busca proteger a los periodistas en EE.UU. de revelar sus fuentes confidenciales, en respuesta a abusos gubernamentales. A pesar del apoyo bipartidista,...

Ciberseguridad comprometida

Hackers chinos infiltran redes estadounidenses generando alarma por seguridad

Un grupo de hackers llamado Salt Typhoon, vinculado al gobierno chino, ha infiltrado las redes de telecomunicaciones estadounidenses, accediendo a comunicaciones sensibles. Esto ha generado...

Ciberseguridad deficiente

Senadores exigen modernización de comunicaciones militares por vulnerabilidades críticas

La vulnerabilidad de las comunicaciones militares del DOD ha sido denunciada por senadores estadounidenses, quienes critican su dependencia de tecnologías obsoletas y la falta de...

Ciberataque crítico

Ciberataque chino compromete redes de telecomunicaciones en EE. UU

Un ataque cibernético del grupo chino Salt Typhoon ha comprometido las redes de telecomunicaciones en EE. UU., afectando a empresas como AT&T y Verizon. Este...

Ciberseguridad comprometida

NHS del Reino Unido sufre ataques de ransomware preocupantes

El NHS del Reino Unido enfrenta ataques de ransomware que comprometen la seguridad de hospitales y datos de pacientes. La situación genera preocupación pública y...

Espionaje corporativo

Pegasus expone riesgos de espionaje corporativo, urge ciberseguridad

El uso del software espía Pegasus en líderes empresariales revela el creciente riesgo de espionaje corporativo. Las empresas deben reforzar su ciberseguridad, actualizar dispositivos y...

Privacidad protegida

FTC prohíbe recolección de datos sin consentimiento, avanza privacidad

La decisión de la FTC de prohibir a Gravy Analytics y Mobilewalla la recolección de datos de ubicación sin consentimiento es un avance en la...

Regulación datos

CFPB propone regular intermediarios de datos para proteger la privacidad

La propuesta del CFPB en EE. UU. busca regular a los intermediarios de datos, cerrando vacíos legales que permiten la venta de información personal sin...