{"id":648302,"date":"2023-05-26T12:09:09","date_gmt":"2023-05-26T12:09:09","guid":{"rendered":"https:\/\/magazineoffice.com\/este-peligroso-malware-vinculado-a-rusia-podria-cerrar-las-redes-electricas\/"},"modified":"2023-05-26T12:09:12","modified_gmt":"2023-05-26T12:09:12","slug":"este-peligroso-malware-vinculado-a-rusia-podria-cerrar-las-redes-electricas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-peligroso-malware-vinculado-a-rusia-podria-cerrar-las-redes-electricas\/","title":{"rendered":"Este peligroso malware vinculado a Rusia podr\u00eda cerrar las redes el\u00e9ctricas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Investigadores de ciberseguridad han descubierto un nuevo malware peligroso dise\u00f1ado para interrumpir sistemas como redes de energ\u00eda u otra infraestructura cr\u00edtica. <\/p>\n<p>Los expertos de Mandiant llamaron al malware CosmicEnergy y creen que es similar al Sandworm descubierto anteriormente.  Sandworm es un notorio malware patrocinado por el estado ruso que fue dise\u00f1ado para apuntar a las redes el\u00e9ctricas de Ucrania en 2016. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La diferencia clave entre CosmicEnergy y Sandworm es que el primero no se descubri\u00f3 despu\u00e9s de un incidente de seguridad, sino a trav\u00e9s de la b\u00fasqueda de amenazas.  Alguien de Rusia subi\u00f3 el malware a VirusTotal hace un a\u00f1o y medio, que es donde los investigadores de Mandiant lo recogieron.<\/p>\n<h2 id=\"developed-for-training\">Desarrollado para entrenamiento<\/h2>\n<p>Aparentemente, el malware fue desarrollado por Rostelecom-Solar, el departamento de ciberseguridad de Rostelecom, el operador nacional de telecomunicaciones de Rusia.<\/p>\n<p>La conclusi\u00f3n inicial es que el malware se dise\u00f1\u00f3 con fines de capacitaci\u00f3n, probablemente para educar al departamento de TI sobre c\u00f3mo comportarse en caso de que ocurra un ataque real a la red.  Los investigadores dijeron que una de esas capacitaciones se realiz\u00f3 en colaboraci\u00f3n con el Ministerio de Energ\u00eda de Rusia en 2021. <\/p>\n<p>\u00abUn contratista puede haberlo desarrollado como una herramienta de equipo rojo para ejercicios de interrupci\u00f3n de energ\u00eda simulados organizados por Rostelecom-Solar\u00bb, afirman los investigadores. \u00abSin embargo, dada la falta de evidencia concluyente, tambi\u00e9n consideramos posible que un actor diferente, ya sea con o sin permiso: c\u00f3digo reutilizado asociado con el rango cibern\u00e9tico para desarrollar este malware\u201d.<\/p>\n<p>A\u00fan as\u00ed, dadas las funcionalidades de CosmicEnergy, los investigadores no pueden excluir la posibilidad de que el malware pueda usarse en un ataque real.<\/p>\n<p>En cualquier caso, el malware no se vio en la naturaleza, dijeron los investigadores. <em>TechCrunch<\/em>.  Tambi\u00e9n le dijeron a la publicaci\u00f3n que el malware \u00abcarece de capacidades de descubrimiento\u00bb, lo que significa que los actores de amenazas primero tendr\u00edan que reconocer la red comprometida en busca de direcciones IP y credenciales, antes de poder montar un ataque.<\/p>\n<p>\u201cEl descubrimiento de nuevos OT [operational technology] El malware presenta una amenaza inmediata para las organizaciones afectadas, ya que estos descubrimientos son raros y porque el malware se aprovecha principalmente de las caracter\u00edsticas inseguras de dise\u00f1o de los entornos OT que es poco probable que se solucionen en el corto plazo\u201d, concluyeron los investigadores.<\/p>\n<p>V\u00eda: TechCrunch<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de ciberseguridad han descubierto un nuevo malware peligroso dise\u00f1ado para interrumpir sistemas como redes de energ\u00eda u otra infraestructura cr\u00edtica. Los expertos de Mandiant llamaron al malware CosmicEnergy y&hellip;<\/p>\n","protected":false},"author":1,"featured_media":583367,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6777,3278,87,246,848,10989,709,2186,210,19134],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/648302"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=648302"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/648302\/revisions"}],"predecessor-version":[{"id":648303,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/648302\/revisions\/648303"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/583367"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=648302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=648302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=648302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}