{"id":614309,"date":"2023-05-07T17:57:15","date_gmt":"2023-05-07T17:57:15","guid":{"rendered":"https:\/\/magazineoffice.com\/hackers-rusos-estan-usando-winrar-como-arma-cibernetica-contra-ucrania\/"},"modified":"2023-05-07T17:57:18","modified_gmt":"2023-05-07T17:57:18","slug":"hackers-rusos-estan-usando-winrar-como-arma-cibernetica-contra-ucrania","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/hackers-rusos-estan-usando-winrar-como-arma-cibernetica-contra-ucrania\/","title":{"rendered":"Hackers rusos est\u00e1n usando WinRAR como &#8216;arma cibern\u00e9tica&#8217; contra Ucrania"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Las autoridades ucranianas informan que los piratas inform\u00e1ticos rusos han utilizado la herramienta de compresi\u00f3n de archivos WinRAR para borrar datos de las computadoras en varias agencias gubernamentales.<\/p>\n<p>El Equipo de Respuesta a Emergencias Inform\u00e1ticas del Gobierno de Ucrania<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> (CERT-UA) reclamos (a trav\u00e9s de Bleeping Computer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>) que los piratas inform\u00e1ticos rusos, posiblemente el infame grupo Sandworm, adquirieron cuentas VPN comprometidas que a su vez proporcionaron acceso a las redes estatales oficiales de Ucrania.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Aparentemente, los piratas inform\u00e1ticos utilizaron el script RoarBAT, que busca archivos en la m\u00e1quina objetivo con extensiones que incluyen .doc, .docx, .rtf, .txt, .xls, .xlsx, .ppt, .pptx, .jpeg, .jpg, . zip, .rar, .7z y varios m\u00e1s, antes de archivar los archivos con WinRAR y aplicar la opci\u00f3n \u00ab-df\u00bb.  El uso de esta opci\u00f3n elimina autom\u00e1ticamente los archivos de origen despu\u00e9s de archivarlos.  El script RoarBAT luego elimina los archivos archivados, lo que provoca la p\u00e9rdida total de datos.<\/p>\n<p>El hackeo es posible gracias a la ubicuidad de WinRAR en las PC modernas.  Aparentemente, los sistemas Linux no son inmunes al ataque y pueden verse comprometidos usando un script BASH y la utilidad dd est\u00e1ndar, sea lo que sea que eso signifique.<\/p>\n<p>CERT-UA de Ucrania dice que este \u00faltimo ataque es sospechosamente similar a otro ataque a principios de este a\u00f1o contra la agencia de noticias estatal ucraniana \u00abUkrinform\u00bb a principios de este a\u00f1o que se atribuy\u00f3 al grupo Sandworm.<\/p>\n<p>\u201cEl m\u00e9todo de implementaci\u00f3n del plan malicioso, las direcciones IP de los sujetos de acceso, as\u00ed como el hecho de utilizar una versi\u00f3n modificada de RoarBat dan testimonio de la similitud con el ciberataque a Ukrinform\u201d, dice CERT-UA.<\/p>\n<p>Como era de esperar, tambi\u00e9n dice que todos los agentes del gobierno ucraniano deber\u00edan reforzar la seguridad de su VPN mediante la activaci\u00f3n de la autenticaci\u00f3n multifactor.  Lo que probablemente tambi\u00e9n sea una lecci\u00f3n para todos nosotros.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las autoridades ucranianas informan que los piratas inform\u00e1ticos rusos han utilizado la herramienta de compresi\u00f3n de archivos WinRAR para borrar datos de las computadoras en varias agencias gubernamentales. El Equipo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":614310,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[5056,33865,216,190,681,17333,413,16,2337,89139],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/614309"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=614309"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/614309\/revisions"}],"predecessor-version":[{"id":614311,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/614309\/revisions\/614311"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/614310"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=614309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=614309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=614309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}