La justicia de EE.UU. acusa a un ciudadano ruso de conspirar para destruir sistemas informáticos del gobierno ucraniano
El Departamento de Justicia de Estados Unidos ha presentado cargos contra un civil ruso por conspirar para destruir los sistemas informáticos del gobierno ucraniano como parte de un amplio esfuerzo de hackeo por parte de Rusia antes de su invasión ilegal de Ucrania.
Los fiscales estadounidenses en Maryland dijeron el miércoles que Amin Stigal, de 22 años, es buscado por ayudar a configurar servidores utilizados por hackers del gobierno ruso que se utilizaron para lanzar ciberataques destructivos contra ministerios del gobierno de Ucrania en enero de 2022, un mes antes de que el Kremlin ordenara a tanques y tropas cruzar las fronteras de Ucrania.
Ciberataque conocido como "WhisperGate"
La campaña de ciberataques, conocida como "WhisperGate", se basó en un malware de borrado que se hacía pasar por ransomware pero que deliberada e irreversiblemente desordenaba los datos en los dispositivos infectados. Los fiscales dijeron que los ciberataques estaban diseñados para "sembrar preocupación" entre la sociedad civil ucraniana sobre la seguridad de los sistemas de su gobierno.
Stigal también está acusado de ayudar a los hackers que trabajan para la unidad de inteligencia militar de Rusia, conocida como GRU, para atacar a aliados de Ucrania, incluidos Estados Unidos, según la acusación contra Stigal que se hizo pública el miércoles.
Uso de criptomonedas para pagar y configurar servidores
Según la acusación hecha pública, Stigal presuntamente utilizó criptomonedas para pagar y configurar servidores de una empresa con sede en Estados Unidos, lo que permitió a los hackers del GRU ruso lanzar sus ciberataques contra el gobierno ucraniano con el malware destructor de datos.
Los hackers rusos robaron gran cantidad de datos durante los ciberataques, incluidos datos de salud de los ciudadanos, antecedentes penales y datos de seguros de automóviles de los sistemas del gobierno ucraniano, según alega la acusación. Los hackers luego anunciaron la venta de los datos en foros conocidos de cibercrimen.
Nuevos objetivos y recompensa por información
Los fiscales estadounidenses dicen que los hackers rusos también apuntaron a una agencia gubernamental de Estados Unidos no identificada con sede en Maryland docenas de veces entre 2021 y 2022 antes de la invasión, lo que permitió a los fiscales del distrito asumir jurisdicción sobre el caso y buscar acusar a Stigal.
Más adelante, en octubre de 2022, los hackers rusos utilizaron los mismos servidores configurados por Stigal para atacar el sector del transporte de un país de Europa central no identificado, lo que, según los fiscales estadounidenses, entregó suministros civiles y militares a Ucrania tras la invasión. El incidente coincide con el momento de un ciberataque en Dinamarca en octubre de 2022, que causó cortes masivos y retrasos en la red ferroviaria del país en ese momento.
El gobierno de EE.UU. dijo que ofrece una recompensa de 10 millones de dólares por información que conduzca al paradero o captura de Stigal, quien sigue en libertad y se cree que está en Rusia. Stigal enfrenta hasta cinco años de prisión si es condenado.
Otras noticias • Seguridad
Ciberataque filtra 7.7 terabytes de datos del LAPD
Un ataque cibernético ha comprometido datos sensibles del Departamento de Policía de Los Ángeles, filtrando 7.7 terabytes de información. El grupo World Leaks es responsable....
Desarrollador de VeraCrypt enfrenta bloqueo de cuenta por Microsoft
Mounir Idrassi, desarrollador de VeraCrypt, enfrenta un bloqueo de cuenta por parte de Microsoft, amenazando la funcionalidad del software de encriptación. Esta situación resalta la...
Hackers rusos comprometen 18,000 routers en 120 países
Un grupo de hackers rusos, Fancy Bear, ha atacado routers domésticos a nivel global, comprometiendo 18,000 dispositivos en 120 países. Las vulnerabilidades de software permiten...
Ciberataque norcoreano expone vulnerabilidades en proyectos de código abierto
Un ciberataque norcoreano comprometió brevemente el proyecto de código abierto Axios, utilizando técnicas de ingeniería social para engañar a su desarrollador. Esto resalta las vulnerabilidades...
Teletrabajo en Corea del Norte: identidades falsas y fraudes
El teletrabajo en Corea del Norte revela una realidad inquietante, donde ciudadanos buscan empleo en el extranjero bajo identidades falsas. Las sanciones internacionales complican su...
Bryan Fleming evade prisión tras multa por espionaje ilegal
Bryan Fleming, fabricante de spyware, eludió prisión tras declararse culpable en EE. UU. y recibir una multa de 5,000 dólares. Su empresa, pcTattletale, facilitaba el...
Ciberataque a la Comisión Europea revela vulnerabilidades críticas en la UE
El ataque cibernético a la Comisión Europea, atribuido a TeamPCP, expone la vulnerabilidad de las instituciones europeas y el riesgo para los datos personales de...
Ciberseguridad en salud: Hims & Hers revela vulnerabilidades críticas
La brecha de datos de Hims & Hers destaca la vulnerabilidad del sector salud ante ataques cibernéticos, especialmente mediante ingeniería social. Es crucial que las...
Lo más reciente
- 1
Desarrolladores de código abierto bloqueados por Microsoft afectan seguridad
- 2
Canva adquiere Simtheory y Ortto para potenciar su plataforma integral
- 3
Pato atropellado por vehículo autónomo genera alarma en Austin
- 4
Amazon termina soporte para Kindle anteriores a 2012, usuarios descontentos
- 5
AWS invierte 50.000 millones en OpenAI y genera controversia
- 6
Muerte de pato por vehículo autónomo genera preocupación en Austin
- 7
Aumento del hackeo por encargo amenaza a periodistas y activistas

