PyE
OAKLAND, California: Google de Alphabet Inc dijo que ha visto a piratas informáticos rusos conocidos por las fuerzas del orden, incluido FancyBear, participando en campañas de espionaje, phishing y otros ataques contra Ucrania y sus aliados europeos en las últimas semanas.
El Grupo de análisis de amenazas de Google, que se enfoca en interrumpir a los piratas informáticos y emitir advertencias sobre ellos a los usuarios, dijo en una publicación de blog el lunes que durante las últimas dos semanas, la unidad de piratería rusa FancyBear, también conocida como APT28, ha estado enviando correos electrónicos de phishing a los medios ucranianos. empresa UkrNet.
Rusia niega haber utilizado piratas informáticos para perseguir a sus enemigos. Los mensajes de phishing tienen como objetivo robar la información de inicio de sesión de la cuenta de los usuarios, de modo que los piratas informáticos puedan violar las computadoras y las cuentas en línea de un objetivo.
Google no dijo si alguno de los ataques había tenido éxito.
Ghostwriter/UNC1151, que Google describió como un actor de amenazas bielorruso, ha estado tratando de robar las credenciales de la cuenta a través de intentos de phishing en organizaciones gubernamentales y militares de Polonia y Ucrania.
Los funcionarios de seguridad cibernética de Ucrania dijeron el mes pasado que los piratas informáticos de la vecina Bielorrusia están apuntando a las direcciones de correo electrónico privadas del personal militar ucraniano «y personas relacionadas».
Google también dijo que Mustang Panda, o Temp.Hex, que la compañía describió como con sede en China, ha estado enviando archivos adjuntos cargados de virus a «entidades europeas» con nombres de archivo como «Situación en las fronteras de la UE con Ucrania.zip».
Google describió el esfuerzo como una desviación del enfoque estándar de Mustang Panda en los objetivos del sudeste asiático.
Los piratas informáticos rusos y ucranianos han intercambiado ataques en línea, como desfigurar sitios web gubernamentales, desde que Rusia invadió Ucrania el mes pasado. Ucrania ha hecho un llamado público a su comunidad de piratas informáticos para ayudar a proteger la infraestructura y realizar misiones de espionaje cibernético contra las tropas rusas.
La incursión rusa en Ucrania es el mayor ataque a un estado europeo desde la Segunda Guerra Mundial.
Rusia llama a sus acciones en Ucrania una «operación especial» que, según dice, no está diseñada para ocupar territorio sino para destruir las capacidades militares de su vecino del sur y capturar a lo que considera nacionalistas peligrosos.
(Reporte de Paresh Dave; Editado por Michael Perry)
