(CNN) — Se sospecha que un grupo hackers vinculado al Gobierno de Rusia habr\u00eda llevado a cabo un ciberataque en enero que provoc\u00f3 el desbordamiento de un tanque en una instalaci\u00f3n acu\u00edfera de Texas, dijeron expertos de la empresa estadounidense de ciberseguridad Mandiant este mi\u00e9rcoles.<\/p>\n
El ciberataque en la peque\u00f1a ciudad de Muleshoe, en el norte de Texas, coincidi\u00f3 con las medidas defensivas de precauci\u00f3n que tomaron al menos otras dos ciudades en el norte de Texas despu\u00e9s de detectar actividad cibern\u00e9tica sospechosa en sus redes, dijeron funcionarios de la ciudad a CNN. El FBI estuvo investigando la actividad de pirater\u00eda, afirm\u00f3 uno de los funcionarios.<\/p>\n
El ataque fue un raro caso en el que piratas inform\u00e1ticos utilizaron el acceso a equipos industriales sensibles para interrumpir las operaciones regulares en una instalaci\u00f3n de agua de EE.UU., luego de realizar un ciberataque separado en noviembre pasado contra una planta de agua de Pensilvania que los funcionarios estadounidenses atribuyeron a Ir\u00e1n.<\/p>\n
Hackers rusos roban correos electr\u00f3nicos del Gobierno de EE.UU. con Microsoft, confirman funcionarios<\/p>\n
Los incidentes cibern\u00e9ticos en Texas tambi\u00e9n ayudan a explicar una inusual advertencia p\u00fablica que el asesor de seguridad nacional de Estados Unidos, Jake Sullivan, hizo el mes pasado a los funcionarios estatales y a las autoridades del agua para reforzar sus defensas cibern\u00e9ticas. Los ciberataques est\u00e1n afectando los sistemas de agua y aguas residuales \u201cen todo Estados Unidos\u201d, y los gobiernos estatales y las instalaciones de agua deben mejorar sus defensas contra la amenaza, dijo Sullivan en una carta conjunta con el jefe de la Agencia de Protecci\u00f3n Ambiental (EPA, por sus siglas en ingl\u00e9s) dirigida a los funcionarios estatales.<\/p>\n
A los funcionarios estadounidenses les preocupa que muchos de los 150.000 sistemas p\u00fablicos de agua del pa\u00eds hayan tenido dificultades para encontrar el dinero y el personal necesario para hacer frente a las persistentes amenazas de pirater\u00eda inform\u00e1tica por parte de actores criminales.<\/p>\n
Los incidentes de pirater\u00eda inform\u00e1tica en Texas tuvieron poca atenci\u00f3n nacional cuando ocurrieron mientras persist\u00edan las dudas sobre qui\u00e9n estaba detr\u00e1s de la actividad. Pero, este mi\u00e9rcoles, Mandiant expuso p\u00fablicamente el canal de Telegram, una plataforma de redes sociales, donde los piratas inform\u00e1ticos se atribuyeron la responsabilidad del ataque de Muleshoe con una actividad de pirater\u00eda previa llevada a cabo por una notoria unidad de la agencia de inteligencia militar rusa GRU.<\/p>\n
No estaba claro, dijeron los analistas de Mandiant, si el GRU estaba detr\u00e1s del ciberataque a las instalaciones de agua de Muleshoe o si otros piratas inform\u00e1ticos de habla rusa que usaban el mismo nombre se estaban responsabilizando por el ataque.<\/p>\n
La serie de incidentes no afect\u00f3 el agua potable en las localidades. Pero si se confirma que el GRU o uno de sus representantes estuvo involucrado, marcar\u00eda una escalada en los ataques a la infraestructura vital estadounidense por parte de un grupo ruso conocido por centrarse en Ucrania.<\/p>\n
En Muleshoe, una ciudad de aproximadamente 5.000 habitantes, los hackers irrumpieron en un sistema de inicio de sesi\u00f3n remoto para software industrial que permite a los operadores interactuar con un tanque de agua, dijo a CNN el administrador de la ciudad, Ram\u00f3n S\u00e1nchez. El tanque de agua se desbord\u00f3 durante unos 30 a 45 minutos antes de que los funcionarios de Muleshoe desconectaran la m\u00e1quina industrial pirateada y cambiaran a operaciones manuales, dijo S\u00e1nchez en un correo electr\u00f3nico. Los funcionarios de Muleshoe reemplazaron el sistema de software pirateado y tomaron otras medidas para proteger la red, dijo S\u00e1nchez.<\/p>\n
\u201cLas empresas de agua est\u00e1n siendo acosadas por los adversarios, que est\u00e1n aprovechando los blancos m\u00e1s f\u00e1ciles: servicios vulnerables a los que se puede acceder directamente desde Internet\u201d, dijo Gus Serino, experto en ciberseguridad del sector del agua y presidente de la firma de seguridad I&C Secure.<\/p>\n
\u201cLas regulaciones no hab\u00edan requerido que se trate este tema sencillo\u201d, dijo Serino a CNN. «Esto muestra una necesidad bastante clara de manejar lo b\u00e1sico».<\/p>\n
En octubre, la EPA se vio obligada a rescindir una regulaci\u00f3n clave de ciberseguridad para los sistemas p\u00fablicos de agua luego de un llamado de atenci\u00f3n legal por parte de los fiscales generales republicanos.<\/p>\n
Hackers rusos apuntan a peque\u00f1as ciudades en EE.UU.<\/p>\n
La regla de la EPA \u201cpodr\u00eda haber implementado medidas simples y haber evitado ataques recientes a los sistemas de agua\u201d, dijo Anne Neuberger, asesora adjunta de seguridad nacional para tecnolog\u00edas cibern\u00e9ticas y emergentes en la Casa Blanca, en un comunicado a CNN este martes. «Sin embargo, seguimos firmes en nuestros esfuerzos para garantizar que los sistemas de agua de los estadounidenses est\u00e9n seguros contra ataques cibern\u00e9ticos, y pedimos a los propietarios y operadores que cierren sus puertas digitales».<\/p>\n
La administraci\u00f3n Biden-Harris, a\u00f1adi\u00f3 Neuberger, asesor\u00f3 recientemente a los funcionarios estatales sobre el establecimiento de planes de seguridad para proteger sus sistemas de agua contra ataques.<\/p>\n
«Actividad sospechosa» en localidades cercanas<\/p>\n
El ataque en Muleshoe gener\u00f3 preocupaci\u00f3n en la regi\u00f3n. En Lockney, a unos 120 kil\u00f3metros al este de Muleshoe, los funcionarios de la ciudad detectaron \u201cactividad sospechosa\u201d en el sistema SCADA de la ciudad, un tipo de red inform\u00e1tica industrial que ayuda a supervisar las plantas de agua, dijo a CNN Buster Poling, administrador de la ciudad de Lockney.<\/p>\n
Y en la cercana ciudad de Hale Center, los piratas inform\u00e1ticos tambi\u00e9n intentaron sin \u00e9xito irrumpir en el «cortafuegos» de la ciudad, lo que llev\u00f3 a la ciudad a desactivar el acceso remoto a su sistema SCADA, dijo el administrador de la ciudad, Mike Cypert, a CNN en un correo electr\u00f3nico.<\/p>\n
Ni Cypert ni Poling identificaron a los piratas inform\u00e1ticos responsables de los intentos de ciberataque; Poling s\u00f3lo dijo que cre\u00eda que estaban operando desde un pa\u00eds extranjero, pero se neg\u00f3 a dar m\u00e1s detalles.<\/p>\n
Poling cree que los hackers intentaban acceder a los pozos de agua de la ciudad, pero, dijo, los funcionarios de la ciudad pudieron detectar la amenaza a tiempo y evitar que las acciones de los piratas inform\u00e1ticos tuvieran alg\u00fan impacto.<\/p>\n
«Nunca hab\u00eda experimentado esto antes, pero (…) somos conscientes de que esas amenazas existen», dijo Poling a CNN por tel\u00e9fono. El FBI estuvo investigando la actividad, dijo.<\/p>\n
EXCLUSIVA | Hackers robaron base de datos de presos rusos para vengar la muerte de Navalny<\/p>\n
El FBI se neg\u00f3 a hacer comentarios. CNN le solicit\u00f3 testimonios a la Embajada de Rusia en Washington, DC, sobre los incidentes de pirater\u00eda inform\u00e1tica.<\/p>\n
«Debido a la investigaci\u00f3n en curso, la EPA no puede hacer comentarios sobre este incidente espec\u00edfico», dijo el portavoz de la EPA, Nick Conger, en un comunicado a CNN. «Sin embargo, la EPA est\u00e1 coordinando con el estado de Texas para brindar apoyo seg\u00fan sea necesario».<\/p>\n
En su informe publicado este mi\u00e9rcoles, Mandiant encontr\u00f3 m\u00faltiples v\u00ednculos entre una unidad de sabotaje y espionaje del GRU conocida como Sandworm y la infraestructura online utilizada por piratas inform\u00e1ticos que utilizan una persona llamada «CyberArmyofRussia_Reborn». Eso incluye un canal de YouTube operado por el personaje hacker que Mandiant cree que fue creado por la unidad patrocinada por GRU.<\/p>\n
Sandworm es conocido por una serie de ciberataques disruptivos que cortaron el suministro el\u00e9ctrico en partes de Ucrania en 2015 y 2016. El grupo hab\u00eda golpeado la infraestructura ucraniana con ciberataques durante la guerra en curso.<\/p>\n
Sandworm tambi\u00e9n utiliza personajes online para amplificar y exagerar los impactos de sus ataques, seg\u00fan los expertos de Mandiant.<\/p>\n
El 18 de enero, el d\u00eda en que S\u00e1nchez, el administrador de la ciudad de Muleshoe, le dijo a CNN que los piratas inform\u00e1ticos hab\u00edan accedido a la red inform\u00e1tica industrial de la ciudad, el grupo CyberArmyofRussia_Reborn public\u00f3 un video en su canal de redes sociales Telegram que pretend\u00eda mostrar la manipulaci\u00f3n de las v\u00e1lvulas de agua de Muleshoe.<\/p>\n
«La arbitrariedad es parte de su \u00e9nfasis patol\u00f3gico en el impacto psicol\u00f3gico», dijo a CNN Dan Black, analista de Mandiant. «Quieren que parezca que est\u00e1n haciendo m\u00e1s de lo que est\u00e1n haciendo en realidad».<\/p>\n
The-CNN-Wire
™ & © 2024 Cable News Network, Inc., a Warner Bros. Discovery Company. All rights reserved.<\/p>\n","protected":false},"excerpt":{"rendered":"
(CNN) — Se sospecha que un grupo hackers vinculado al Gobierno de Rusia habr\u00eda llevado a cabo un ciberataque en enero que provoc\u00f3 el desbordamiento de un tanque en una instalaci\u00f3n acu\u00edfera de Texas, dijeron expertos de la empresa estadounidense de ciberseguridad Mandiant este mi\u00e9rcoles. El ciberataque en la peque\u00f1a ciudad de Muleshoe, en el […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[10],"tags":[],"class_list":["post-1448207","post","type-post","status-publish","format-standard","hentry","category-noticias-nacionales","market-global"],"yoast_head":"\n