{"id":1061591,"date":"2024-03-23T00:27:33","date_gmt":"2024-03-23T00:27:33","guid":{"rendered":"https:\/\/magazineoffice.com\/es-posible-que-rusia-haya-utilizado-un-limpiador-de-datos-nunca-antes-visto-contra-ucrania\/"},"modified":"2024-03-23T00:27:35","modified_gmt":"2024-03-23T00:27:35","slug":"es-posible-que-rusia-haya-utilizado-un-limpiador-de-datos-nunca-antes-visto-contra-ucrania","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/es-posible-que-rusia-haya-utilizado-un-limpiador-de-datos-nunca-antes-visto-contra-ucrania\/","title":{"rendered":"Es posible que Rusia haya utilizado un limpiador de datos nunca antes visto contra Ucrania"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 34:single\/related:f29706cfb16aa9deb4d6e85936e305ff --><!-- empty --><\/p>\n<p>Los investigadores han desenterrado un malware de limpieza nunca antes visto vinculado al Kremlin y a una operaci\u00f3n de hace dos a\u00f1os que elimin\u00f3 m\u00e1s de 10.000 m\u00f3dems satelitales ubicados principalmente en Ucrania en v\u00edsperas de la invasi\u00f3n rusa de su pa\u00eds vecino.<\/p>\n<p>AcidPour, como los investigadores de la firma de seguridad Sentinel One llamaron al nuevo malware, tiene marcadas similitudes con AcidRain, un limpiador descubierto en marzo de 2022 que Viasat confirm\u00f3 que se utiliz\u00f3 en el ataque a sus m\u00f3dems a principios de ese mes.  Los limpiadores son aplicaciones maliciosas dise\u00f1adas para destruir datos almacenados o dejar los dispositivos inoperables.  Viasat dijo que AcidRain se instal\u00f3 en m\u00e1s de 10.000 m\u00f3dems Eutelsat KA-SAT utilizados por el proveedor de banda ancha siete d\u00edas antes del descubrimiento del limpiador en marzo de 2022.  AcidRain se instal\u00f3 en los dispositivos despu\u00e9s de que los atacantes obtuvieron acceso a la red privada de la empresa.<\/p>\n<p>Sentinel One, que tambi\u00e9n descubri\u00f3 AcidRain, dijo en ese momento que el limpiador anterior ten\u00eda suficientes superposiciones t\u00e9cnicas con el malware que el gobierno de EE. UU. atribuy\u00f3 al gobierno ruso en 2018 para hacer probable que AcidRain y el malware de 2018, conocido como VPNFilter, estuvieran estrechamente vinculados. al mismo equipo de desarrolladores.  A su vez, el informe de Sentinel One del jueves que se\u00f1ala las similitudes entre AcidRain y AcidPour proporciona evidencia de que AcidPour tambi\u00e9n fue creado por desarrolladores que trabajaban en nombre del Kremlin.<\/p>\n<p>Las similitudes t\u00e9cnicas incluyen:<\/p>\n<ul>\n<li>Uso del mismo mecanismo de reinicio.<\/li>\n<li>La l\u00f3gica exacta de la limpieza recursiva de directorios<\/li>\n<li>El mismo mecanismo de limpieza basado en IOCTL.<\/li>\n<\/ul>\n<p>AcidPour tambi\u00e9n comparte similitudes de programaci\u00f3n con otro malware atribuido a Sandworm: CaddyWiper, que se utiliz\u00f3 contra varios objetivos en Ucrania.<\/p>\n<p>\u00abAcidPour est\u00e1 programado en C sin depender de bibliotecas compiladas est\u00e1ticamente ni de importaciones\u00bb, se\u00f1ala el informe del jueves.  \u00abLa mayor parte de la funcionalidad se implementa a trav\u00e9s de llamadas directas al sistema, muchas de ellas mediante el uso de ensamblados en l\u00ednea y c\u00f3digos de operaci\u00f3n\u00bb.  Los desarrolladores de CaddyWiper utilizaron el mismo enfoque.<\/p>\n<p>Reforzando la teor\u00eda de que AcidPour fue creado por el mismo grupo de amenaza ruso detr\u00e1s de ataques anteriores a Ucrania, un representante del Servicio Estatal de Comunicaciones Especiales y Protecci\u00f3n de la Informaci\u00f3n de Ucrania le dijo a Cyberscoop que AcidPour estaba vinculado a UAC-0165, un grupo escindido asociado con Sandworm (un grupo de amenaza mucho m\u00e1s grande dirigido por la unidad de inteligencia militar de Rusia, GRU).  Los representantes del Servicio Estatal de Comunicaciones Especiales y Protecci\u00f3n de la Informaci\u00f3n de Ucrania no respondieron de inmediato a un correo electr\u00f3nico en busca de comentarios para esta publicaci\u00f3n.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Sandworm tiene una larga historia de atacar la infraestructura cr\u00edtica de Ucrania.  Los funcionarios ucranianos dijeron en septiembre pasado que UAC-0165 regularmente apuntala a personas hacktivistas falsas para atribuirse el m\u00e9rito de los ataques que lleva a cabo el grupo.<\/p>\n<p>Los investigadores de Sentinel One, Juan Andr\u00e9s Guerrero-Saade y Tom Hegel, especularon que AcidPour se utiliz\u00f3 para interrumpir m\u00faltiples redes de telecomunicaciones ucranianas, que han estado inactivas desde el 13 de marzo, tres d\u00edas antes de que los investigadores descubrieran el nuevo limpiador.  Se\u00f1alan las declaraciones que una persona conocida como SolntsepekZ hizo en Telegram y que asumi\u00f3 la responsabilidad de los ataques que acabaron con Triangulum, un consorcio que proporciona servicios de telefon\u00eda e Internet bajo la marca Triacom, y Misto TV.<\/p>\n<figure class=\"image shortcode-img center full\" style=\"width:501px\"><img loading=\"lazy\" decoding=\"async\" alt=\"Un mensaje que una persona conocida como SolntsepekZ public\u00f3 en Telegram.\" src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2024\/03\/SolntsepekZ.webp\" width=\"501\" height=\"381\"\/><figcaption class=\"caption\">\n<p>Un mensaje que una persona conocida como SolntsepekZ public\u00f3 en Telegram.<\/p>\n<p>centinela uno<\/p>\n<\/figcaption><\/figure>\n<p>La interrupci\u00f3n de una semana ha sido confirmada de forma anecd\u00f3tica y por la empresa de inteligencia de red. <a href=\"https:\/\/twitter.com\/DougMadory\/status\/1770498150458908930\" target=\"_blank\" rel=\"noopener\">kentik<\/a> y la red de entrega de contenido Cloudflare, y esta \u00faltima indic\u00f3 que los sitios permanec\u00edan inoperables en el momento en que esta publicaci\u00f3n se public\u00f3 en Ars.  Hasta el jueves por la tarde, hora de California, el sitio web de Misto-TV mostraba el siguiente aviso de interrupci\u00f3n de la red:<\/p>\n<figure class=\"image shortcode-img center large\" style=\"width:100%\"><img loading=\"lazy\" decoding=\"async\" alt=\"Aviso de interrupci\u00f3n mostrado en el sitio web de Misto-TV.\" src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2024\/03\/misto-tv-outage-notice-640x333.jpg\" width=\"640\" height=\"333\" srcset=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2024\/03\/misto-tv-outage-notice.jpg 2x\"\/><figcaption class=\"caption\">\n<div class=\"caption-text\">Agrandar <span class=\"sep\">\/<\/span> Aviso de interrupci\u00f3n mostrado en el sitio web de Misto-TV.<\/div>\n<\/figcaption><\/figure>\n<p>\u00abEn este momento, no podemos confirmar que AcidPour se haya utilizado para perturbar a estos ISP\u00bb, escribieron Guerrero-Saade y Hegel en la publicaci\u00f3n del jueves.  \u201cLa longevidad de la interrupci\u00f3n sugiere un ataque m\u00e1s complejo que un simple DDoS o una interrupci\u00f3n molesta.  AcidPour, subido 3 d\u00edas despu\u00e9s de que comenzara esta interrupci\u00f3n, cumplir\u00eda los requisitos para el conjunto de herramientas necesario.  Si ese es el caso, podr\u00eda servir como otro v\u00ednculo entre esta personalidad hacktivista y operaciones espec\u00edficas del GRU\u201d.<\/p>\n<p>Los investigadores agregaron:<\/p>\n<p>\u201cLa transici\u00f3n de AcidRain a AcidPour, con sus capacidades ampliadas, subraya la intenci\u00f3n estrat\u00e9gica de infligir un impacto operativo significativo.  Esta progresi\u00f3n revela no s\u00f3lo un refinamiento en las capacidades t\u00e9cnicas de estos actores de amenazas, sino tambi\u00e9n su enfoque calculado para seleccionar objetivos que maximicen los efectos posteriores, interrumpiendo la infraestructura y las comunicaciones cr\u00edticas\u201d.<\/p>\n<\/p><\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Los investigadores han desenterrado un malware de limpieza nunca antes visto vinculado al Kremlin y a una operaci\u00f3n de hace dos a\u00f1os que elimin\u00f3 m\u00e1s de 10.000 m\u00f3dems&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1061592,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[193,190,121,4771,25734,1534,998,210,16,6366,3524],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1061591"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1061591"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1061591\/revisions"}],"predecessor-version":[{"id":1061593,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1061591\/revisions\/1061593"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1061592"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1061591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1061591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1061591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}