LONDRES (Reuters) – Piratas informáticos rusos intentaron lanzar un ciberataque en Ucrania contra la red eléctrica del país durante la semana del 4 de abril, dijeron el martes funcionarios ucranianos e investigadores de ciberseguridad.
El grupo, apodado el “Gusano de arena” por los investigadores de seguridad y anteriormente vinculado a los ataques cibernéticos atribuidos a Rusia, desplegó malware para borrar datos en las computadoras que controlan las subestaciones de alto voltaje en Ucrania, según el informe. comunicado publicado en su sitio web.
“La organización víctima sufrió dos oleadas de ataques. El compromiso inicial se produjo a más tardar en febrero de 2022. La desconexión de las subestaciones eléctricas y el desmantelamiento de la infraestructura de la empresa estaban previstos para la noche del 8 de abril de 2022”, se lee en el comunicado.
Las autoridades pudieron detener el ataque, según el comunicado, que no especificó qué proveedor de energía ucraniano fue el objetivo. Rusia siempre ha negado las acusaciones de ciberataques contra Ucrania.
La firma eslovaca de ciberseguridad Eset, que dijo que trabajó con Cert-UA para detener el ataque, describió el malware como una versión mejorada de un programa que provocó un corte de energía en Kiev en 2016.
Está diseñado para tomar el control de las redes informáticas del proveedor de energía “para cortar la energía”, dijo Eset en una publicación de blog. Se implementó un segundo software de borrado de datos en paralelo para retrasar los intentos de restaurar la energía, agregó la compañía.
(Reporte de James Pearson; versión francesa Lou Phily; edición de Kate Entranger)
“Explorador. Entusiasta de la cerveza. Geek del alcohol. Gurú de Internet sutilmente encantador. Erudito de la web en general”.
