La guerra entre Rusia y Ucrania también es una guerra cibernética: he aquí el análisis

guerra cibernética rusia ucrania

La guerra entre Rusia y Ucrania también es una guerra cibernética: he aquí el análisis

VALORACIÓN DEL ARTÍCULO:
5/5

Además de lo que se está viviendo en las calles ucranianas, hay otra batalla que se está librando en medio de este conflicto. Una guerra cibernética en toda regla según arrojan datos procedentes de Avast, uno de los líderes mundiales en seguridad digital y privacidad.

La compañía ha hecho público su Informe de Amenazas Q1/2022 (primer trimestre de 2022) en donde se observa que entre Ucrania y Rusia hay mucho más que una guerra militar. Este último informe arroja luz sobre un grupo APT atribuido a Rusia que ataca a los usuarios en Ucrania, herramientas DDoS que se utilizan contra los sitios rusos y ataques de ransomware dirigidos a empresas en Ucrania. Además, los hallazgos muestran que los cibercriminales se han visto afectadas por la guerra física, lo que ha causado una ligera disminución en el ransomware y la interrupción temporal del ladrón de información, Racoon Stealer.

Guerra cibernética: Ucrania y Rusia

“A menudo vemos paralelismos entre lo que ocurre en el mundo real y el panorama de las amenazas en lo que se refiere a la forma en que éstas se propagan y sus objetivos. En el primer trimestre de 2022 hemos visto un aumento significativo en los ataques de tipos particulares de malware en países involucrados en la guerra.

En comparación con el cuarto trimestre de 2021, hemos visto un aumento de más del 50% en la cantidad de ataques troyanos de acceso remoto (RAT) y un aumento de más del 20% en los ataques de malware de robo de información que bloqueamos en Ucrania, Rusia y Bielorrusia, que pueden ser utilizados para la recopilación de información o espionaje», señaló Jakub Kroustek, director de Investigación de Malware de Avast. “También hemos bloqueado un 30% más de intentos de infectar nuevos dispositivos para unirse a botnets en Rusia, y un aumento del 15% en Ucrania, con el objetivo de construir ejércitos de dispositivos que puedan llevar a cabo ataques DDoS en medios y otros sitios web e infraestructuras cruciales. Por otro lado, hemos bloqueado un 50% menos de ataques de adware en Rusia y Ucrania, lo que podría deberse a que hay menos personas conectadas, especialmente en Ucrania».

hacker-ransomware

Justo antes de que comenzara la guerra en Ucrania, Avast Threat Labs rastreó varios ataques cibernéticos, que se cree que fueron llevados a cabo por grupos rusos de APT. Gamaredon, un grupo APT conocido y activo, aumentó su actividad rápidamente al final de febrero, extendiendo su malware a un amplio grupo de objetivos, incluidos los consumidores, en busca de víctimas de interés para llevar a cabo espionaje.  El ransomware llamado HermeticRansom, para el que Avast lanzó una herramienta de descifrado, se propagó presumiblemente también por un grupo APT.

Los investigadores de Avast han rastreado herramientas promovidas por comunidades hacktivistas para llevar a cabo ataques DDoS en sitios web rusos. Así, los investigadores han detectado páginas web, incluido un sitio de pronóstico del tiempo, que incorporaban el código utilizado para llevar a cabo estos ataques a través del navegador de los visitantes sin su consentimiento.

Este tipo de ataques disminuyeron hacia el final del trimestre. Una botnet vendida como servicio se utilizó para una campaña DDoS en marzo en relación con el grupo de ransomware Sodinokibi (REvil). Además, los autores de malware han utilizado la guerra para propagar malware, como troyanos de acceso remoto (RAT) mediante la difusión de correos electrónicos con adjuntos maliciosos que afirmaban contener información importante sobre la guerra.

La guerra de Ucrania afecta las operaciones del cibercrimen

delito cibernético

Los autores y operadores de malware se han visto directamente afectados por la guerra, como la supuesta muerte del desarrollador líder de Raccoon Stealer, que resultó en la interrupción temporal del malware de robo de información.

Avast Threat Labs también ha continuado observando una ligera disminución del 7% en los ataques de ransomware en todo el mundo en el primer trimestre de 2022, en comparación con el último trimestre de 2021, lo cual se cree motivado por la guerra en Ucrania, desde donde operan muchos operadores de ransomware y afiliados. Con esto, los ataques de ransomware han disminuido por segundo trimestre consecutivo. Cabe mencionar que en el último trimestre de 2021, la disminución de este tipo de ciberataques fue resultado de una cooperación de naciones, agencias gubernamentales y proveedores de seguridad que persiguen a los autores y operadores de ransomware.

Otra causa de la disminución podría ser que uno de los grupos de ransomware más activos y exitosos, Maze, cerró sus operaciones en febrero, así como la tendencia continua de las bandas de ransomware que se centran más en ataques dirigidos a objetivos grandes (caza mayor) que en usuarios habituales a través de técnicas de “spray and pray”.

La guerra causó una grieta dentro de la banda de ransomware Conti, con un investigador ucraniano filtrando archivos internos de la empresa de la banda y el código fuente del ransomware Conti, después de que el grupo declarara lealtad a Rusia, prometiendo represalias de ransomware por ataques cibernéticos contra Rusia. Las filtraciones resultaron en una disminución temporal del ransomware Conti.

México, Japón e India son las excepciones, en las que las probabilidades de que un usuario se encuentre con ransomware aumentaron en un 120%, 37% y 34% respectivamente en el primer trimestre de 2022 en comparación con el cuarto trimestre de 2021.

TAMBIÉN TE INTERESA

tendencias-iVoox-2023

10 tendencias que veremos en los podcast de iVoox en 2023

Los podcast e iVoox en particular se han consolidado como un formato muy aplaudido por los usuarios para escuchar información o géneros relacionados con el entretenimiento. Todo ello ha provocado que la publicidad en este ámbito haya crecido con el paso del tiempo. Pero tras la consolidación, toca seguir generando contenido, dando un valor añadido

Spotify-Wrapped-2022

¿Qué es Spotify Wrapped y cómo utilizarlo?

Estos días Spotify Wrapped es tendencia en las redes sociales y seguramente, como usuario de este servicio de streaming, te habrás preguntado qué es esto, para qué sirve y como se utiliza.   ¿Qué es Spotify Wrapped?   Spotify Wrapped es una herramienta que tiene la empresa sueca dedicada a la música en streaming por

anunciar-casa-en-Airbnb

Cómo anunciar tu casa en Airbnb de forma sencilla

Las últimas novedades de la plataforma Airbnb han hecho que anunciar una vivienda en la plataforma se pueda hacer de manera sencilla. Gracias a la herramienta Airbnb Start, presentada recientemente por la compañía, no tendremos muchos problemas para poner nuestra casa a través de este alquiler que tanta popular ha alcanzado con el paso de

GoPro-HERO11-Black-Mini

GoPro HERO11 Black Mini: características de esta pequeña gran cámara

Ya tenemos en las tiendas la nueva cámara GoPro HERO11 Black Mini. En un post anterior, dábamos a conocer los detalles de su hermana mayor y los nuevos lanzamientos de GoPro y ahora que tenemos ya la venta a esta pequeña gran joya, es menester hablar de ella por su calidad y versatilidad. Así estas

Razones para tener una web, te las explicamos

Razones para tener una página web, te las explicamos

O estás en internet o no estás. Así de fácil se puede resumir la necesidad de tener una página a nivel particular o en un negocio. Desde el punto de vista individual, es suficiente con tener perfiles activos en redes sociales, sin embargo en el caso de una empresa, la que sea, es indispensable contar