Incremento de incidentes cibernéticos

Según los datos proporcionados por Microsoft, el número de incidentes en los que adversarios extranjeros han empleado la IA para crear y distribuir contenido falso o manipulado en línea ha aumentado drásticamente. Este incremento ha llevado el total a más de 200 casos recientes, lo que representa más del doble del registro de julio de 2024 y más de diez veces lo contabilizado en 2023.

Amy Hogan-Burney, vicepresidenta de seguridad y confianza del cliente de Microsoft, ha descrito este panorama como un “momento crucial”. Ella señala que la IA está acelerando la capacidad de los atacantes para automatizar ataques complejos, lo que representa un riesgo significativo para la infraestructura crítica y la integridad de los datos.

Automatización de ataques complejos

La automatización de estos ataques incluye desde la adaptación de correos electrónicos de phishing en inglés fluido hasta la creación de clones digitales de funcionarios. Hogan-Burney enfatiza que este es el año en el que es absolutamente necesario invertir en los fundamentos de la ciberseguridad, subrayando la urgencia de adoptar medidas preventivas.

Democratización del ciberdelito

El informe también advierte sobre la disponibilidad universal de herramientas de IA. El acceso a software de IA listo para usar permite que incluso personas sin experiencia técnica previa puedan llevar a cabo operaciones maliciosas, lo que democratiza el ciberdelito. A diferencia de la creencia popular de que el espionaje es el principal motor, el 80% de los incidentes investigados por Microsoft en el último año fueron motivados por la extracción de datos valiosos con fines financieros.

Un ejemplo mencionado en el documento proviene de Corea del Norte, donde actores digitales crearon identidades estadounidenses falsas para solicitar empleos remotos en empresas tecnológicas. El objetivo de esta táctica era desviar salarios hacia el régimen de Pyongyang y comprometer sistemas internos o robar datos confidenciales, lo que representa un riesgo creciente para corporaciones y gobiernos.

Aumento de ataques geográficos

La amenaza también se extiende a diferentes regiones. La agencia AP ha destacado que, aunque los gobiernos mencionados niegan estas actividades, el porcentaje de ataques dirigidos a países miembros de la OTAN y aliados de Ucrania, fuera del conflicto directo con Rusia, ha aumentado en un 25% en el último año. Esta nueva táctica se centra en pequeñas y medianas empresas, que son vistas como “puertas de entrada” a infraestructuras más grandes.

Recomendaciones de seguridad

Como medida urgente, Microsoft recomienda la adopción generalizada de la autenticación multifactor (MFA) para impedir el acceso fraudulento. Más del 97% de los ataques detectados en el primer semestre correspondieron a ataques por contraseña, con un aumento del 32% en intentos en comparación con el año anterior.

La compañía también insta a fortalecer políticas públicas y marcos legales que permitan sancionar y atribuir efectivamente los ataques orquestados desde el exterior. El futuro de la seguridad global depende cada vez más de una defensa digital coordinada y tecnológicamente avanzada.

La entrada La inteligencia artificial potencia los ciberataques de Rusia y China se publicó primero en La Patria Bolivia | Periódico digital.

Operaciones de información en internet

El documento, elaborado por el grupo SITE, indica que se detectaron operaciones de información en internet. Se identificó una “operación de información en internet” en la red social china WeChat. Además, se constató que Joseph Tay fue blanco de una campaña de desprestigio impulsada por China durante la contienda electoral.

En relación con Rusia, SITE observó intentos de utilizar sus redes en internet para manipular información e intervenir en el proceso electoral. A pesar de estos esfuerzos, el informe subraya que ninguno de los intentos detectados tuvo un “impacto material” en la capacidad de Canadá para llevar a cabo unas “elecciones libres y justas”.

Interferencias en elecciones anteriores

Las autoridades canadienses ya habían denunciado en 2024 que las elecciones de 2019 y 2021 estuvieron marcadas por la interferencia de varios países, en particular China. Ese mismo año, el entonces primer ministro Justin Trudeau acusó directamente a China e India de intervenir en los procesos electorales.

Un comité parlamentario reveló que agentes de estos países asiáticos participaron en la campaña en la que el Partido Conservador eligió a Pierre Poilievre como líder. Esto pone de manifiesto la preocupación constante por la influencia extranjera en la política canadiense.

Ciberataques y fraudes

El informe también indicó que, aunque en abril no se detectaron ciberataques a la infraestructura electoral, se utilizaron imágenes de destacados políticos canadienses en estafas relacionadas con criptomonedas y otros fraudes. El Ministerio de Seguridad del Estado (MSS) ha sido señalado por funcionarios estadounidenses y europeos como el cerebro detrás de las campañas de ciberespionaje más sofisticadas del país.

Operación Salt Typhoon

Un caso emblemático es la operación atribuida al grupo de hackers Salt Typhoon, que logró infiltrarse en sistemas de Estados Unidos y otros países. Este grupo sustrajo información que podría permitir a los servicios de inteligencia chinos rastrear comunicaciones y movimientos a escala global.

Expertos citados por The New York Times destacan que este tipo de ataques evidencian la capacidad del MSS para llevar a cabo operaciones prolongadas diseñadas para evadir la detección durante largos periodos. Esto resalta la complejidad y el alcance de las amenazas cibernéticas actuales.

La entrada Canadá denuncia interferencia electoral de China, Rusia y otros países en sus elecciones se publicó primero en La Patria Bolivia | Periódico digital.

Los ciudadanos iraníes han reportado dificultades para comunicarse y acceder a servicios en línea. Este problema coincide con un análisis de telemetría realizado por Netblocks, que indica una reducción significativa en el tráfico de internet.

Restricciones en la red

Según un informe de The New York Times, tanto expertos en ciberseguridad como usuarios iraníes coinciden en que las autoridades han aumentado las restricciones en la red. En los últimos días, muchos iraníes han compartido sus crecientes dificultades para comunicarse con familiares, consultar noticias confiables o acceder a servicios bancarios en línea.

Estas limitaciones también han impactado la recepción de alertas relacionadas con el conflicto. Por ejemplo, el ejército israelí emitió una advertencia el lunes, instando a la evacuación de una zona de Teherán ante la inminencia de un ataque.

Reducción del tráfico de internet

El grupo de monitoreo Netblocks informó este martes 17 de junio que su análisis de telemetría muestra una reducción significativa en el tráfico de internet en Irán. Amir Rashidi, un experto en ciberseguridad radicado en Estados Unidos, advirtió que “parece que nos dirigimos hacia una desconexión total”.

Varios ciudadanos iraníes entrevistados confirmaron que las redes de datos móviles han dejado de funcionar en varias regiones del país. Esto ha imposibilitado el acceso a aplicaciones y sitios web extranjeros desde los teléfonos móviles.

Aplicaciones nacionales y V.P.N.

En este contexto, solo los portales y aplicaciones nacionales permanecen operativos. Además, los servicios de redes privadas virtuales (V.P.N.), que muchos iraníes utilizan para sortear los filtros gubernamentales, han sido bloqueados de manera intermitente.

“Desconectaron WhatsApp; luego lo conectaron; después lo volvieron a desconectar”, relató Arta, un joven de 28 años de Teherán. “Cuando usas datos móviles, el V.P.N. conecta en algunos lugares y en otros no. Han cerrado la mayoría de los puertos”, añadió.

Servicio Nacional de Internet

El gobierno ha instado a la población a utilizar el Servicio Nacional de Internet (N.I.N.), que solo permite la mensajería a través de plataformas controladas por el Estado. Sin embargo, muchos usuarios desconfían de la seguridad y privacidad de estas herramientas.

Desde hace décadas, las autoridades iraníes restringen el acceso a sitios web y redes sociales como Facebook o Instagram. Esto ha llevado a la ciudadanía a depender de una variedad de V.P.N. para eludir la censura.

Impacto de los ataques israelíes

Desde que Israel inició ataques contra Irán la semana pasada, numerosos usuarios han reportado fallos en sus servicios de V.P.N. Esto los ha obligado a buscar alternativas funcionales o cambiar constantemente de red.

Las interrupciones no se presentan uniformemente en todo el país; sin embargo, hay una percepción generalizada sobre un intento del gobierno por impedir la difusión de información sobre los lugares afectados por los ataques israelíes.

Limitaciones en la cobertura

La cobertura de los ataques se ha visto limitada por un fuerte despliegue de seguridad, lo que dificulta evaluar los daños y el impacto en la población civil. En algunos videos compartidos, se escucha a personas pidiendo a otros que “no filmen” y que “no bloqueen el paso” a los servicios de emergencia.

Ante la falta de información confiable, algunos iraníes han manifestado una sensación de pánico al compartir recomendaciones sobre qué aplicaciones podrían seguir funcionando si se restringe completamente el acceso a internet. “Google Play no está mostrando las rutas correctamente”, explicó Amir Rashidi al medio estadounidense.

Las autoridades iraníes también han advertido sobre el uso de aplicaciones como WhatsApp, argumentando que el país enfrenta un ciberataque por parte de Israel. La situación actual refleja un clima tenso entre las autoridades y la población civil debido al contexto geopolítico y las restricciones impuestas sobre las comunicaciones digitales.

La entrada Irán enfrenta desconexión de internet: ciudadanos buscan alternativas se publicó primero en La Patria Bolivia | Periódico digital.

Estas acciones se están llevando a cabo tras incidentes previos que ocurrieron en 2022 y 2024, cuando el sitio oficial del Vaticano fue objeto de ataques coordinados. La preparación para el próximo Cónclave ha incluido un despliegue tecnológico significativo en el Vaticano, especialmente en la Capilla Sixtina.

Medidas de seguridad implementadas

Técnicos especializados han trabajado arduamente para transformar este histórico recinto en una zona hermética desde el punto de vista informático. Entre las principales medidas adoptadas se encuentran los bloqueadores de frecuencia (Jammer), que eliminan cualquier posibilidad de conexión inalámbrica. También se han instalado películas protectoras anti-drone y anti-láser espía en los ventanales.

Además, se han realizado bonificaciones ambientales y barridos para detectar micrófonos ocultos, con el fin de descartar la presencia de dispositivos de escucha. Antes de ingresar, se les retirarán a cada cardenal elector los celulares, laptops, relojes inteligentes y cualquier otro dispositivo con capacidad de conexión. La única forma de comunicación permitida será verbal y presencial.

Desconexión total de Internet

El sistema informático que se utilizará para coordinar los servicios internos estará completamente desconectado de Internet. Ante la creciente exposición a ciberataques, la Santa Sede ha decidido recurrir a empresas privadas extranjeras y a la colaboración estatal internacional para construir su nueva infraestructura de ciberseguridad.

Entre las compañías contratadas se encuentran Cip, una firma británica especializada en protocolos cifrados, y Radure, una empresa israelí reconocida por su experiencia en tecnologías de defensa activa. La estrategia de ciberseguridad incluye sistemas de detección de intrusos, monitoreo continuo, análisis de tráfico en tiempo real y simulaciones de escenarios de crisis.

Arquitectura híbrida de seguridad

El Vaticano ha optado por una arquitectura híbrida que combina una infraestructura interna aislada con un soporte externo constante. Estos avances tecnológicos no son solo una precaución abstracta, sino una respuesta a eventos recientes que han puesto en riesgo la seguridad digital de la institución.

En 2022 y 2024, el sitio oficial Vatican.va sufrió ataques cibernéticos altamente coordinados. Ambos incidentes ocurrieron en momentos de tensión geopolítica: el primero tras las declaraciones del Papa Francisco contra la invasión rusa en Ucrania, y el segundo durante la visita de Olena Zelenska, la primera dama del país. Los hackers interrumpieron el acceso al portal y alteraron los servicios internos.

Vulnerabilidades detectadas

Un análisis realizado en 2024 reveló que más del 90% de los sitios web del Vaticano carecían de protocolo HTTPS, lo que los hacía vulnerables a interceptaciones y manipulación de datos. Este escenario encendió las alarmas dentro del Vaticano sobre su seguridad digital, lo que ha llevado a la implementación de estas nuevas medidas de ciberseguridad.

La entrada El Vaticano refuerza su ciberseguridad ante posible espionaje en el próximo Cónclave se publicó primero en La Patria Bolivia | Periódico digital.

Versa Networks emite parche de emergencia para solucionar el problema

La empresa afectada por el ataque, Versa Networks, ha tomado medidas rápidas para abordar la situación. Como fabricante del software que gestiona configuraciones de red, Versa Networks ha emitido un parche de emergencia para solucionar la vulnerabilidad detectada.

Preocupaciones sobre la seguridad de la infraestructura crítica en Estados Unidos

Este incidente plantea preocupaciones sobre la vulnerabilidad de la infraestructura crítica en Estados Unidos frente a ciberataques. La capacidad de los hackers para explotar una startup con sede en California y atacar empresas de Internet en Estados Unidos e India resalta la necesidad de fortalecer las medidas de seguridad en el país.

Descubrimientos compartidos por Lumen Technologies Inc.

Lumen Technologies Inc., a través de su unidad Black Lotus Labs, ha compartido sus descubrimientos con Versa Networks. Estos hallazgos llevaron a Versa Networks a publicar un parche de emergencia para abordar la vulnerabilidad detectada.

Clientes informados sobre la situación y recomendaciones previas

Versa Networks ha comenzado a informar a sus clientes sobre la situación en julio, después de recibir notificaciones de infracciones por parte de uno de ellos. Algunos clientes no habían seguido las recomendaciones previas de seguridad, lo que llevó a situaciones comprometedoras.

Orden de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA)

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha ordenado a las agencias federales parchear los productos Versa Networks o dejar de utilizarlos antes del 13 de septiembre debido a la gravedad del error detectado. Esta medida busca proteger la infraestructura crítica y prevenir futuros ciberataques.

Gravedad del error y llamado a mejorar protocolos de seguridad

El error detectado en los productos de Versa Networks ha sido clasificado como “alto” en términos de gravedad según la Base de Datos Nacional de Vulnerabilidades. Desde que Microsoft identificó y presentó oficialmente la campaña Volt Typhoon en mayo de 2023, las autoridades estadounidenses han instado a empresas y servicios públicos a mejorar sus protocolos de seguridad para prevenir intrusiones informáticas y erradicar posibles amenazas cibernéticas.

La entrada Campaña de piratería china ataca infraestructura crítica en Estados Unidos se publicó primero en La Patria Bolivia | Periódico digital.

Las ciberestafas serán cada vez más complejas y sofisticadas, con el ransomware entre las principales amenazas, un programa malicioso que toma el control de los equipos del usuario para luego exigirle el pago de un rescate a cambio de recuperar el control y la información.

Importancia de mantenerse actualizado

Un año más, la primera defensa de los usuarios es mantener el software actualizado, utilizar antivirus y ser escépticos.

Los expertos vaticinan para 2024 “una nueva era” del cibercrimen avanzado y sitúan a la IA como una de las grandes transformadoras de las reglas del juego.

Aumento de ataques selectivos

“Se prevé que aumente la sofisticación de sus actividades. Lanzarán ataques más selectivos y sigilosos diseñados para eludir los controles de seguridad más estrictos y se volverán más ágiles al hacer más eficiente cada táctica del ciclo de ataque”, agregó la compañía.

Panda vaticina que, entre otros, aumentarán las ventas de herramientas de phishing (mensajes suplantando a una entidad legítima) con IA en la internet oscura. “Empezaremos a ver (sufrir) un mercado negro cada vez mayor de herramientas de phishing automatizadas que inundarán correos, teléfonos y dispositivos inteligentes”.

Foco en los cascos de realidad virtual

El “desenfrenado” uso de códigos QR y los cascos de realidad virtual y mixta serán otro foco importante en la ciberseguridad.

Panda señala en su web que en 2024 “veremos cómo un investigador o un pirata informático malintencionado encuentra la manera de recopilar o acceder a los datos de los sensores de los auriculares y recrear el entorno en el que juegan los usuarios”.

Aumento del ransomware

Según Innovery, en 2024 seguirán aumentando en frecuencia y complejidad, con el ransomware como una de las principales amenazas, especialmente en la administración pública y los sectores de sanidad y venta al detalle o retail.

Otro desafío además de la ciberguerra que busca neutralizar industrias críticas a nivel estratégico y táctico es la falta de talento. Según Innovery, las empresas se enfrentan a la escasez de profesionales especializados en ciberseguridad (por ejemplo, en España se necesitan más de 25.000).

El factor humano como eslabón débil

Y es que, apunta Innovery, el factor humano sigue siendo el eslabón más débil de la cadena.

Además del sentido común, desde el Instituto Nacional de Ciberseguridad (Incibe) apuntan algunos consejos para estar protegidos: informarse sobre los principales fraudes que circulan por la red, no proporcionar datos a la ligera, investigar la tienda antes de comprar, utilizar métodos de pago seguro o diversificar las contraseñas.

Ciberseguridad en 2024

“El 2024 se presenta como un año emocionante en términos de ciberseguridad. La IA, probablemente, será el perejil de todas las salsas, tanto en el lado de los defensores como en el de los atacantes, por eso es clave seguir investigando, desarrollando y, sobre todo, protegiéndonos”, concluyó Hervé Lambert, de Panda.

Fuente: EFE

La entrada Desafíos de la ciberseguridad en 2024: IA y ciberataques en foco se publicó primero en La Patria Bolivia | Periódico digital.

Anne Neuberger, una asesora principal del presidente Joe Biden en ciberseguridad, hizo este compromiso durante una mesa redonda celebrada en el Centro de Estudios Estratégicos e Internacionales (CSIS) en Washington. En dicho encuentro participaron también el mandatario costarricense Rodrigo Chaves y otros miembros del gobierno estadounidense.

Conversación sobre ciberseguridad y redes 5G seguras

Neuberger explicó que debido a la relación entre la ciberseguridad y las infraestructuras digitales, se ha iniciado una conversación sobre la implementación de redes 5G seguras en Costa Rica.

Además, destacó los esfuerzos del gobierno costarricense para desplegar las primeras redes privadas de 5G en los próximos meses, lo cual facilitaría la inversión de compañías internacionales de telecomunicaciones en el país centroamericano.

Importancia de proveedores confiables en redes 5G

La asesora también resaltó la importancia de contar con proveedores confiables por parte de estas compañías.

Cabe mencionar que Estados Unidos está compitiendo con China por el desarrollo de las redes 5G, ya que Huawei ha liderado este campo tecnológico. Esta situación genera preocupaciones sobre seguridad y espionaje por parte del gobierno chino.

Ciberataques afectaron instituciones costarricenses en 2022

En cuanto a Costa Rica, sufrió una serie de ciberataques durante 2022 que afectaron a diversas instituciones como los ministerios de Hacienda, Ciencia y Trabajo, así como a la Caja Costarricense del Seguro Social y al sistema de salud. Estos ataques provocaron retrasos en el pago de salarios a empleados públicos y pusieron en evidencia las vulnerabilidades del sistema informático costarricense.

El grupo ruso conocido como “Conti” se atribuyó la responsabilidad de la primera ola de ataques, mientras que otra banda rusa llamada “Hive” afirmó estar detrás de los ataques posteriores. Los hackers utilizaron programas de ransomware para tomar el control de los ordenadores institucionales y exigir millonarias sumas como rescate.

Ante la magnitud del ataque, Chaves declaró el estado de emergencia y solicitó ayuda a Estados Unidos y España. En este contexto, el compromiso del gobierno estadounidense para colaborar con Costa Rica en la implementación segura de redes 5G es un paso importante hacia fortalecer la ciberseguridad en el país centroamericano.

Fuente: EFE

La entrada Gobierno de Estados Unidos se compromete a asegurar redes 5G en Costa Rica contra ciberataques se publicó primero en La Patria Bolivia | Periódico digital.

El Banco Central de Rusia se encarga de proteger y garantizar la seguridad del rublo moneda rusa cuyo valor se ha desplomado desde que comenzó la invasión a Ucrania.

A través de sus cuentas de Twitter el grupo de hackers informáticos reveló su más grande hazaña, aunque dieron pocos detalles sobre el hecho.

La publicación consiste en una imagen donde muestran la clásica máscara de Guy Fawkes que se ha convertido en el ícono del hacktivismo y un mensaje en el que se lee: “Ultima hora: El colectivo Anonymous ha pirateado el Banco Central de Rusia. Se liberarán más de 35.000 archivos en 48 horas con acuerdos secretos. #OpRusia”.

Este ataque ocurre en medio de la especulación sobre el futuro de la actual directora del Banco Central de Rusia, Elvira Nabiullina, la cual recientemente, subió un extraño video en el que reconoce que la economía rusa estaba en una situación “extrema”.
“A todos nos hubiera gustado mucho que esto no hubiera ocurrido”, dijo Nabiullina en su publicación.

Pero Vladimir Putin, pidió esta semana al Parlamento que la nominara para otro mandato, aparentemente desbaratando los rumores de que podría renunciar en protesta por la guerra.

Días atrás anonymous advirtió, a las empresas occidentales que continúan operando en Rusia, que corrían el riesgo de enfrentar ataques cibernéticos sino se retiraban.

Anonymous es responsable de varios ataques cibernéticos a medios de comunicación y sitios web gubernamentales controlados por el Estado ruso filtrando miles de documentos clasificados para exponer los detalles de los planes de Putin para conquistar Ucrania y socavar la campaña de propaganda interna del Kremlin.

También mostraron cómo el Kremlin censura cualquier cosa que se refiera a su brutal invasión a Ucrania, que Moscú llama en cambio una “operación militar especial”.

/ABH

La entrada Anonymous afirma que hackeó al Banco Central de Rusia y en 48 horas publicará 35 mil archivos secretos se publicó primero en La Patria Bolivia | Periódico digital.

Esto ocurrió después de los ataques distribuidos de denegación de servicio (DDoS) contra algunos de los principales sitios web ucranianos, pocas horas después de la invasión militar rusa, según detallaron desde la empresa Eset, la cual identificó y reportó este incidente.

En dichos ataques con objetivos destructivos utilizaron al menos tres componentes.

Primero HermeticWiper (detectado en cientos de sistemas y en al menos cinco organizaciones ucranianas), que hace que un sistema quede inoperativo al corromper sus datos; luego HermeticWizard, que distribuye HermeticWiper a través de una red local vía WMI y SMB, finalmente HermeticRansom, un ransomware escrito en Go.

El 24 de febrero, el equipo de investigación detectó otro nuevo malware del tipo wiper (que borra todo el contenido/información) en una red gubernamental ucraniana. Lo llamaron IsaacWiper.

Este malware se encuentra en un archivo DLL o EXE de Windows sin firma Authenticode; y de acuerdo con la investigación es posible que IsaacWiper haya sido utilizado meses atrás en anteriores operaciones.

De esa manera, el 25 de febrero de 2022, en los atacantes utilizaron una nueva versión de IsaacWiper con depuración de logs. Esto puede indicar que los atacantes no pudieron llevar a cabo el borrado en algunas de las máquinas apuntadas previamente y añadieron mensajes de log para comprender lo que estaba sucediendo.

Actualmente se evalúan sus vínculos, si es que los hay, con HermeticWiper. IsaacWiper se detectó en una organización que no fue afectada por HermeticWiper. Por lo pronto, se percibió que no comparten ninguna similitud de código significativa con otras muestras que componen la colección de malware de la empresa de ciberseguridad.

Asimismo, HermeticWiper y HermeticWizard fueron firmados mediante un certificado de firma de código asignado a Hermetica Digital Ltd emitido el 13 de abril de 2021.

La compañía solicitó a la autoridad certificadora (DigiCert) que revocara el certificado, lo cual hizo el 24 de febrero. Según un informe de la agencia Reuters, aparentemente este certificado no fue robado de Hermetica Digital, sino que se presume que los atacantes se hicieron pasar por la empresa chipriota para obtener este certificado de DigiCert.

Además, los investigadores aseguran que las organizaciones afectadas fueron comprometidas mucho antes que se distribuyeran estos wiper.

Finalmente, detectaron el uso de HermeticRansom, un ransomware escrito en Go, en ataques a Ucrania, al mismo tiempo que corría la campaña de HermeticWiper. HermeticRansom fue reportado por primera vez durante las primeras horas del 24 de febrero UTC (Tiempo Universal Coordinado), a través de un tweet.

/MDCB

La entrada Continúan los ciberataques luego que identificaron un nuevo malware que ataca organizaciones ucranianas se publicó primero en La Patria Bolivia | Periódico digital.

Aseguraron que “el colectivo Anonymous está oficialmente en guerra cibernética contra el Gobierno ruso”.

Además, Anonymous asumió la autoría del ciberataque que inhabilitó las páginas del canal de noticias RT en inglés y en ruso, a las cuales era imposible acceder en la madrugada de este viernes.

“El colectivo Anonymous ha eliminado el sitio web de la estación de propaganda rusa RT News”, señala el comunicado en Twitter.

Asimismo, el colectivo también reconoció haber atacado algunas de las páginas web del Gobierno ruso, según reporte del portal informativo La Vanguardia.

“Nosotros, como colectivo, solo queremos la paz en el mundo. Queremos un futuro para toda la humanidad. Así, mientras la gente en todo el mundo rompe en pedazos a sus proveedores de Internet, entiendan que esto está totalmente dirigido a las acciones del Gobierno ruso y Putin”, indica la publicación de otra cuenta de Twitter perteneciente a Anonymous.

De esa manera, el Centro de Coordinación Nacional de Rusia para Incidentes Informáticos considera “crítica” la sucesión y amenaza de ataques informáticos a medios de comunicación.

“Amenaza de ciberataques a los recursos de información rusos. Nivel de amenaza: crítico”, señala un comunicado emitido el 24 de febrero.

En la madrugada del jueves precedente, el Presidente ruso anunció mediante un discurso pregrabado emitido en televisión, el comienzo de la ofensiva rusa en los territorios separatistas de Ucrania con la excusa de “buscar la desmilitarización y desnazificación” del país.

Putin comunicó a las 03:00 horas su decisión de “llevar a cabo una operación militar especial” de acuerdo con el artículo 51 de la carta de la Organización de Naciones Unidas (ONU), “con la autorización del Consejo de Federación y en cumplimiento de los tratados de amistad y asistencia mutua”.

/MDCB

La entrada Ciberactivistas de Anonymous afirman declararle ciberguerra a Vladimir Putin se publicó primero en La Patria Bolivia | Periódico digital.

El Departamento de Justicia de EE.UU. anunció cargos penales contra cuatro ciudadanos chinos acusados de realizar los ciberataques a sueldo del Gobierno de Pekín.

Según una alta funcionaria estadounidense, el país norteamericano y sus aliados, llegaron a la conclusión de atribuir el “ciberataque” global a Pekín con “un alto nivel de confianza”, el cual es usado por las agencias de inteligencia.

El grupo de naciones que forman dicha alianza, lo componen los países miembros de la OTAN, EE.UU. y la UE como líderes de este bloque, Canadá, Nueva Zelanda y Japón.

El Alto Representante de la Unión para Política Exterior y de Seguridad, Josep Borrell, aseguró este lunes mediante un comunicado, que la campaña de ciberataques fue realizada por China y resultó en riesgos de seguridad e importantes pérdidas económicas para los organismos públicos y compañías privadas.

Se trata de un suceso muy inusual, debido a que la UE y la OTAN siempre fueron reacias a señalar directamente a China por estas acciones. Sin embargo, desde el ataque iniciado en enero, contra Microsoft Exchange, la balanza fue cambiando.

Incluso Alemania, país el cual siempre se mantuvo al margen, se unió al grupo que condena al Ejecutivo de Pekín. Según los diversos comunicados emitidos, los grupos de “ciberdelincuentes” detrás de las acciones son los APT 40 (Advanced Persistent Threat) y APT 31, ligados al Gobierno chino.

Microsoft ya acusó anteriormente a “piratas informáticos”, apoyados por Pekín, de acceder ilegalmente a cuentas de correo electrónico de su servicio para empresas Exchange Server; pero ni la UE, ni la OTAN, ni EEUU señalaron a China porque estaban esperando a tener más información.

Lo que descubrieron fue que el Ministerio de Seguridad Pública, el principal órgano policial y de Inteligencia de China, “contrata” de manera externa a piratas informáticos que son delincuentes con el objetivo de perpetrar ataques en todo el mundo.

Con el fin de exponer a China en la escena mundial, las agencias de inteligencia de EE.UU. revelarán esta jornada 50 tácticas, técnicas y procedimientos que suelen usar esos “piratas informáticos” chinos, además de ofrecer consejo sobre cómo hacer frente a esa amenaza.

/MDCB

La entrada Acusan a China por “hackear” a Microsoft para espiar empresas se publicó primero en La Patria Bolivia | Periódico digital.