Nueva ola de ataques informáticos desde Rusia contra empresas de EE.UU., segun investigadores

La firma de ciberseguridad Symantec dijo que había identificado al menos 31 objetivos en Estados Unidos, incluidas ocho compañías de la lista Fortune 500.

A principios de semana, realizó una advertencia similar la firma de seguridad británica NCC Group, que en mayo identificó la cepa de ransomware denominada WastedLocker como una nueva amenaza.

Piratas informáticos que actúan desde Rusia están aumentando los ataques de ransomware contra importantes empresas estadounidenses, amenazándolas con paralizar sus redes si no cumplen sus demandas de millones de dólares, advierten investigadores de seguridad.

La firma de ciberseguridad Symantec dijo que había identificado al menos 31 objetivos en Estados Unidos, incluidas ocho compañías de la lista Fortune 500.

«Los atacantes detrás de esta amenaza parecen ser hábiles y experimentados, capaces de penetrar en algunas de las corporaciones mejor protegidas, robar credenciales y moverse con facilidad a través de sus redes. Como tal, WastedLocker es una pieza de ransomware altamente peligrosa», dijo en su advertencia la división de inteligencia sobre amenazas de Symantec, propiedad de Broadcom.

«Al menos 31 organizaciones de clientes han sido atacadas, lo que significa que el número total de ataques puede ser mucho mayor. Los atacantes habían violado las redes de las organizaciones objetivo y estaban en proceso de preparar el terreno para organizar ataques de ransomware».

A principios de semana, realizó una advertencia similar la firma de seguridad británica NCC Group, que en mayo identificó la cepa de ransomware denominada WastedLocker como una nueva amenaza.

Los investigadores dijeron que entre los responsables de los ataques figuran dos ciudadanos rusos, Igor Olegovich Turashev y Maksim Viktorovich Yakubets, acusados en Estados Unidos en diciembre por su implicación con una entidad conocida como Evil Corp, acusada de piratear bancos estadounidenses y británicos.

El analista de NCC Stefano Antenucci escribió que los investigadores pueden demostrar “con gran confianza” que el último ransomware es de Evil Corp, que ha estado utilizando el llamado malware Dridex desde julio del 2014.

La inculpación de Estados Unidos alega que el grupo está presuntamente vinculado al malware insertado por la inteligencia rusa en computadoras de decenas de países para robar más de US$ 100 millones de compañías y autoridades locales.

La acusación fue acompañada por sanciones del Tesoro estadounidense contra ambos hombres, así como el anuncio de una recompensa de US$ 5 millones para el arresto y la condena de Yakubets, la mayor recompensa jamás ofrecida por un cibercriminal.

Otra amplia operación de pirateo tuvo su conclusión este jueves, cuando el hacker ruso Sergey Medvedev se declaró culpable ante un tribunal de Nevada, informó el Departamento de Justicia de Estados Unidos.

El hombre de 33 años, detenido en Tailandia en el 2018, encabezaba una red criminal y había fundado la plataforma «Infraud Organization», donde se intercambiaban las informaciones de tarjetas de crédito robadas y otros datos personales.

Con el lema “In Fraud We Trust” (confiamos en el fraude), la red, que tenía 10,901 miembros en el 2017, se convirtió en el número uno para comprar bienes con información bancaria fraudulenta, causando perjuicios por US$ 530 millones.

Ver información original al respecto en Fuente>