Los piratas informáticos que trabajan para el servicio de inteligencia exterior ruso están detrás del ataque SolarWinds, las campañas de ciberespionaje dirigidas a las instalaciones de investigación de COVID-19 y más, según Estados Unidos y el Reino Unido.
La acusación de EE. UU. se presenta en un aviso conjunto de la Agencia de Seguridad Nacional (NSA), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y la Oficina Federal de Investigaciones (FBI), que también describe la explotación en curso del Servicio de Inteligencia Extranjera (SVR) ruso de cinco vulnerabilidades conocidas públicamente en los servicios de VPN.
El Reino Unido también ha atribuido los ataques al servicio de inteligencia ruso.
VER: política de seguridad de la red (Premium de TechRepublic)
Los ataques a la cadena de suministro dirigidos a la empresa de software de administración de TI SolarWinds representaron uno de los mayores incidentes de ciberseguridad en los últimos años, con piratas informáticos que obtuvieron acceso a las redes de decenas de miles de organizaciones en todo el mundo, incluidas varias agencias gubernamentales de EE. UU., así como empresas de ciberseguridad, incluidas FireEye y Mimecast.
Ahora, EE. UU. ha atribuido públicamente los ataques de SolarWinds a los actores del Servicio de Inteligencia Exterior (SVR) de Rusia, también conocidos como APT29, Cozy Bear y The Dukes por los investigadores de ciberseguridad, junto con campañas adicionales, incluidos ataques de malware dirigidos a instalaciones detrás de COVID-19. desarrollo de vacunas.
Las cinco vulnerabilidades a las que se dirigen los ciberatacantes son:
Los parches de seguridad están disponibles para corregir cada una de las vulnerabilidades y se insta a las organizaciones que aún no los hayan aplicado a su red a que lo hagan lo antes posible para evitar nuevos ataques.
VER: Las mejores VPN gratuitas: por qué no existen
«NSA, CISA y FBI recomiendan encarecidamente a todas las partes interesadas en seguridad cibernética que verifiquen sus redes en busca de indicadores de compromiso relacionados con las cinco vulnerabilidades y las técnicas detalladas en el aviso y que implementen con urgencia las mitigaciones asociadas», dijo el aviso de seguridad cibernética.
Sanciones
La atribución del ataque de SolarWinds se produce cuando la administración Biden emitió sanciones contra Rusia en respuesta a lo que se describe como «actividades dañinas por parte del Gobierno de la Federación Rusa». Las sanciones financieras mencionan específicamente las actividades cibernéticas «maliciosas» de los actores rusos, incluido el ciberataque SolarWinds.
El Reino Unido también ha denunciado los ataques dirigidos a SolarWinds e insta a las organizaciones a tomar nota, y el Centro Nacional de Seguridad Cibernética (NCSC) evaluó que es muy probable que el SVR haya sido responsable de obtener acceso no autorizado al software ‘Orion’ de SolarWinds.
VER: Ransomware: por qué ahora nos enfrentamos a una tormenta perfecta
«Reino Unido y Estados Unidos denuncian el comportamiento malicioso de Rusia para permitir que nuestros socios internacionales y empresas en el país se defiendan mejor y se preparen contra este tipo de acción», dijo el secretario de Relaciones Exteriores del Reino Unido, Dominic Raab.
Una alerta reciente del Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido advirtió a los usuarios que aún no habían aplicado el parche de seguridad a la vulnerabilidad de Fortinet FortiGate, que se lanzó en 2019, que supusieran que su red había sido comprometida por atacantes cibernéticos y que tomar las medidas apropiadas que sean necesarias.
