Ciberespionaje | Seguridad

Acusan a hackers rusos del FSB de ciberespionaje en Estados Unidos

Autoridades estadounidenses acusan a hackers rusos de llevar a cabo una campaña de ciberespionaje contra funcionarios gubernamentales

El Departamento de Justicia de Estados Unidos ha acusado a dos hackers vinculados al Servicio de Seguridad Federal (FSB) de Rusia de llevar a cabo una campaña de ciberespionaje de varios años dirigida a funcionarios gubernamentales. Según la acusación presentada el jueves, Ruslan Aleksandrovich Peretyatko, un oficial del servicio de inteligencia FSB, y Andrey Stanislavovich Korinets, trabajador de tecnología de la información, intentaron comprometer las computadoras de empleados de múltiples agencias gubernamentales de Estados Unidos, incluyendo el Departamento de Defensa y el Departamento de Energía, entre octubre de 2016 y octubre de 2022.

El grupo "Callisto" dirigía la operación de ciberespionaje

La acusación también alega que los conspiradores, conocidos públicamente como el "Grupo Callisto", también dirigieron sus ataques a militares y funcionarios gubernamentales, investigadores y personal de think tanks, así como periodistas en el Reino Unido y otros lugares. Utilizando correos electrónicos de spear-phishing sofisticados que aparentaban provenir de proveedores de correo electrónico y sugerían que los usuarios habían violado los términos de servicio, estos correos electrónicos contenían dominios maliciosos creados por el Grupo Callisto para recolectar las credenciales de las víctimas.

Acceso no autorizado y filtración de información sensible

Estos correos electrónicos permitieron a los conspiradores obtener acceso no autorizado y extraer "inteligencia valiosa" de las cuentas de las víctimas, incluyendo información relacionada con la defensa de Estados Unidos, asuntos exteriores y políticas de seguridad, según la acusación del Departamento de Justicia. Además, "cierta información obtenida de estas cuentas objetivo" fue filtrada a la prensa en Rusia y en el Reino Unido antes de las elecciones en el Reino Unido en 2019, como parte de una campaña de desinformación de hackeo y filtración.

Reino Unido también detecta intentos de interferencia rusa

El gobierno del Reino Unido anunció que también había detectado "intentos sostenidos pero infructuosos" del FSB de interferir en los procesos políticos del Reino Unido. Como resultado, el Reino Unido ha impuesto sanciones a Peretyatko y Korinets por sus campañas de spear-phishing y actividades asociadas que "resultaron en acceso no autorizado y extracción de datos sensibles, con la intención de socavar a las organizaciones del Reino Unido y, en general, al gobierno del Reino Unido". El Centro Nacional de Seguridad Cibernética del Reino Unido, parte de GCHQ, afirmó que los hackers "casi con certeza son subordinados" al FSB y filtraron selectivamente la información obtenida "de acuerdo con los objetivos de confrontación rusa, incluyendo socavar la confianza en la política en el Reino Unido y en estados afines".

Sanciones y recompensa por información

El Departamento del Tesoro de Estados Unidos también ha impuesto sanciones a Peretyatko y Korinets, mientras que el Departamento de Estado ofrece una recompensa de 10 millones de dólares por información que conduzca a la identificación y localización de los hombres acusados. El Grupo Callisto, conocido como "Star Blizzard" por Microsoft y "Cold Driver" por el Grupo de Análisis de Amenazas de Google, es conocido por llevar a cabo campañas de espionaje de larga duración contra países de la OTAN, especialmente Estados Unidos y el Reino Unido. En mayo de 2022, investigadores de Google atribuyeron al grupo una operación de hackeo y filtración que resultó en el robo y filtración de una gran cantidad de correos electrónicos y documentos de destacados defensores del Brexit, incluyendo a Sir Richard Dearlove, exjefe del servicio de inteligencia extranjera del Reino Unido, MI6.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Inversión

Startup de ciberseguridad de París recauda €15 millones liderada por Accel

Filigran, startup de ciberseguridad de París, recauda €15 millones liderada por Accel. Su producto estrella es OpenCTI, una plataforma de inteligencia de amenazas de código...

Multas

Avast pagará 16,5 millones por vender datos de navegación. Hackers roban información personal de usuarios de CCleaner

Avast pagará 16,5 millones de dólares por vender datos de navegación de usuarios a anunciantes. CCleaner sufrió una violación de datos donde hackers robaron información...

Bloqueo

Ciberataque paraliza procesamiento de recetas en farmacias de Estados Unidos

Un ciberataque a Change Healthcare ha afectado a miles de farmacias en Estados Unidos, impidiendo el procesamiento de recetas. La empresa es una de las...

Solidaridad

Proton Mail condena bloqueo en India y defiende privacidad ciudadana

La empresa suiza Proton Mail ha condenado el posible bloqueo en India después de recibir amenazas de bomba a través de su servicio. La compañía...

Infiltración

Grupo de hackers chinos infiltrados en infraestructura crítica de EE.UU

Un grupo de hackers respaldado por China ha mantenido acceso a la infraestructura crítica de Estados Unidos durante cinco años, con el objetivo de lanzar...

Movilización

Escritores de fan fiction se unen contra proyecto de ley KOSA

Los escritores de fan fiction se unen para oponerse al proyecto de ley KOSA, respaldado por empresas de tecnología, argumentando que amenaza la libertad de...

Desarticulación

EE.UU. desmantela operación de piratería china contra infraestructura crítica

El gobierno de EE.UU. ha desmantelado una operación de piratería respaldada por China que tenía como objetivo la infraestructura crítica del país. El director del...

Ciberataque

Hackers respaldados por China explotan vulnerabilidades en VPN corporativa

Ivanti, una empresa de ciberseguridad, ha advertido sobre nuevas vulnerabilidades en su producto de VPN corporativa, Connect Secure, que están siendo explotadas por hackers respaldados...