Seguridad | Ciberespionaje

Acusan a hackers rusos del FSB de ciberespionaje en Estados Unidos

Autoridades estadounidenses acusan a hackers rusos de llevar a cabo una campaña de ciberespionaje contra funcionarios gubernamentales

El Departamento de Justicia de Estados Unidos ha acusado a dos hackers vinculados al Servicio de Seguridad Federal (FSB) de Rusia de llevar a cabo una campaña de ciberespionaje de varios años dirigida a funcionarios gubernamentales. Según la acusación presentada el jueves, Ruslan Aleksandrovich Peretyatko, un oficial del servicio de inteligencia FSB, y Andrey Stanislavovich Korinets, trabajador de tecnología de la información, intentaron comprometer las computadoras de empleados de múltiples agencias gubernamentales de Estados Unidos, incluyendo el Departamento de Defensa y el Departamento de Energía, entre octubre de 2016 y octubre de 2022.

El grupo "Callisto" dirigía la operación de ciberespionaje

La acusación también alega que los conspiradores, conocidos públicamente como el "Grupo Callisto", también dirigieron sus ataques a militares y funcionarios gubernamentales, investigadores y personal de think tanks, así como periodistas en el Reino Unido y otros lugares. Utilizando correos electrónicos de spear-phishing sofisticados que aparentaban provenir de proveedores de correo electrónico y sugerían que los usuarios habían violado los términos de servicio, estos correos electrónicos contenían dominios maliciosos creados por el Grupo Callisto para recolectar las credenciales de las víctimas.

Acceso no autorizado y filtración de información sensible

Estos correos electrónicos permitieron a los conspiradores obtener acceso no autorizado y extraer "inteligencia valiosa" de las cuentas de las víctimas, incluyendo información relacionada con la defensa de Estados Unidos, asuntos exteriores y políticas de seguridad, según la acusación del Departamento de Justicia. Además, "cierta información obtenida de estas cuentas objetivo" fue filtrada a la prensa en Rusia y en el Reino Unido antes de las elecciones en el Reino Unido en 2019, como parte de una campaña de desinformación de hackeo y filtración.

Reino Unido también detecta intentos de interferencia rusa

El gobierno del Reino Unido anunció que también había detectado "intentos sostenidos pero infructuosos" del FSB de interferir en los procesos políticos del Reino Unido. Como resultado, el Reino Unido ha impuesto sanciones a Peretyatko y Korinets por sus campañas de spear-phishing y actividades asociadas que "resultaron en acceso no autorizado y extracción de datos sensibles, con la intención de socavar a las organizaciones del Reino Unido y, en general, al gobierno del Reino Unido". El Centro Nacional de Seguridad Cibernética del Reino Unido, parte de GCHQ, afirmó que los hackers "casi con certeza son subordinados" al FSB y filtraron selectivamente la información obtenida "de acuerdo con los objetivos de confrontación rusa, incluyendo socavar la confianza en la política en el Reino Unido y en estados afines".

Sanciones y recompensa por información

El Departamento del Tesoro de Estados Unidos también ha impuesto sanciones a Peretyatko y Korinets, mientras que el Departamento de Estado ofrece una recompensa de 10 millones de dólares por información que conduzca a la identificación y localización de los hombres acusados. El Grupo Callisto, conocido como "Star Blizzard" por Microsoft y "Cold Driver" por el Grupo de Análisis de Amenazas de Google, es conocido por llevar a cabo campañas de espionaje de larga duración contra países de la OTAN, especialmente Estados Unidos y el Reino Unido. En mayo de 2022, investigadores de Google atribuyeron al grupo una operación de hackeo y filtración que resultó en el robo y filtración de una gran cantidad de correos electrónicos y documentos de destacados defensores del Brexit, incluyendo a Sir Richard Dearlove, exjefe del servicio de inteligencia extranjera del Reino Unido, MI6.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Vigilancia digital

Tribunal de California condena a NSO Group por malware Pegasus

Un tribunal federal de California ha fallado contra NSO Group por violar leyes de hacking al infiltrar malware Pegasus en 1,400 dispositivos de WhatsApp. Este...

Fuga datos

Vulnerabilidad en Rapido expone datos sensibles de usuarios y conductores

Rapido, una plataforma de transporte en India, sufrió una grave vulnerabilidad que expuso datos personales de usuarios y conductores, incluyendo nombres y números de teléfono....

Ciberseguridad deficiente

Escándalo en McDonald's India expone datos de clientes y repartidores

McDonald's India enfrenta un grave escándalo de seguridad en su servicio McDelivery, con vulnerabilidades que expusieron datos personales de clientes y repartidores. A pesar de...

Fallo seguridad

Fallo de seguridad en Hapn expone datos de 8,600 usuarios

Un fallo de seguridad en Hapn ha expuesto información sensible de más de 8,600 usuarios, generando preocupaciones sobre la privacidad y la falta de respuesta...

Ataque cibernético

Nebraska demanda a Change Healthcare por exposición de datos masiva

Nebraska ha demandado a Change Healthcare por un ataque cibernético que expuso datos de 100 millones de personas. La falta de medidas de seguridad adecuadas...

Multa significativa

Meta multada con 251 millones por violar la GDPR

La multa de 251 millones de euros impuesta a Meta por la DPC resalta la importancia de la GDPR en la protección de datos. La...

Espionaje digital

Adquisición de Paragon genera alarmas sobre privacidad y regulación

La adquisición de Paragon, empresa israelí de software espía, por AE Industrial Partners por 500 millones de dólares, plantea preocupaciones sobre privacidad y regulación en...

Seguridad datos

Preocupaciones por seguridad de datos tras exposición de SOP Chatbot

La exposición accidental del chatbot "SOP Chatbot" de Optum ha generado preocupaciones sobre la seguridad de datos en el sector sanitario. Expertos destacan la necesidad...