Aumento de ciberataques: Advierten sobre posibles ataques cibernéticos a países que apoyan a Ucrania
Las autoridades de ciberseguridad de Estados Unidos, Australia, Canadá, Nueva Zelanda y el Reino Unido emitieron una advertencia conjunta sobre ciberseguridad el 20 de abril, alertando a las organizaciones con sede en estos países que la invasión de Ucrania por parte de Rusia podría exponerlos a un aumento de los ataques cibernéticos maliciosos. Esta advertencia se produce como respuesta a las sanciones económicas sin precedentes impuestas a Rusia y la reacción de Rusia ante la provisión de equipo militar a Ucrania por parte de Estados Unidos y sus aliados.
Los ataques de los grupos de ciberamenazas respaldados por Rusia han incluido ataques DDoS a Ucrania y tipos de malware destructivos desplegados contra el gobierno ucraniano y las organizaciones encargadas del mantenimiento de la infraestructura crítica del país. La advertencia de la CSA también ofrece un historial completo de los ataques patrocinados por el estado ruso, así como las señales de advertencia a las que las organizaciones deben estar atentas a medida que continúa la guerra.
"Si eres un operador de infraestructura crítica y aún no estás prestando atención a las posibles consecuencias de ciberseguridad de la guerra en Ucrania, entonces esta advertencia probablemente no marque la diferencia", dijo Tim Erlin, vicepresidente de estrategia de Tripwire. "Por otro lado, si eres un operador de infraestructura crítica y estás buscando una razón concreta para convencer a alguien más en tu organización de que se preocupe por estas amenazas, entonces este aviso es muy útil".
Los países que apoyan a Ucrania deben estar alerta ante los ciberataques
Algunos grupos de ciberdelincuentes que prometen apoyar a Rusia en su ataque a Ucrania han expresado amenazas contra los países que brindan apoyo material a Ucrania. Se cree que estas colectividades de ciberterroristas patrocinados por Rusia están llevando a cabo ataques basados en supuestas ofensas virtuales contra el país de Rusia y su pueblo, según el informe.
Los grupos de amenazas cibernéticas en cuestión tienen una multitud de armas ofensivas de piratería a su disposición, que van desde malware y ransomware hasta ataques DDoS y espionaje cibernético, advierte la CSA. Se cree que actores de amenazas cibernéticas de las siguientes organizaciones han llevado a cabo ataques contra redes informáticas y de OT:
- El Servicio Federal de Seguridad de Rusia
- Servicio de Inteligencia Extranjera de Rusia
- Dirección Principal de Inteligencia del Estado Mayor General de Rusia
- Centro Principal de Tecnologías Especiales de la GRU
- Ministerio de Defensa de Rusia
Qué pueden hacer las organizaciones para prepararse ante posibles ataques
A medida que los grupos de piratas informáticos respaldados por Rusia intensifican su ofensiva cibernética contra los países que apoyan a Ucrania, la advertencia insta a las organizaciones a proteger su información crítica e infraestructura contra cualquier ataque inminente. La CSA proporciona cuatro consejos principales para fortalecer la seguridad de las empresas ante un posible ataque:
Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel- Actualizar todos los sistemas: Priorizar la actualización de vulnerabilidades conocidas que hayan sido explotadas
- Implementar la autenticación multifactor
- Proteger y monitorear el Protocolo de Escritorio Remoto y otros servicios riesgosos
- Brindar conciencia y capacitación a los usuarios finales
Erlin añade que estas sugerencias coinciden con sus recomendaciones.
"Hay una cantidad increíble, y posiblemente abrumadora, de detalles en este aviso conjunto", dijo. "Si estás buscando un historial de grupos de amenazas y actividades alineadas con Rusia, este aviso es un buen punto de partida. Con una amenaza tan amplia como esta, es difícil establecer una sola actividad mitigante que pueda marcar la diferencia. Gran parte de lo que se debe hacer entra en la categoría de mejores prácticas fundamentales, pero esa realidad no debería evitar que las organizaciones de infraestructura crítica tomen medidas. El mejor momento para implementar estos controles puede haber pasado, pero el segundo mejor momento para hacerlo es ahora mismo".
En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Aumento de ciberataques: Advierten sobre posibles ataques cibernéticos a países que apoyan a Ucrania , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados