El mundo de antivirus

Un grupo de hackers Dragonfly, supuestamente subvencionado por el estado, hackeó los sistemas electrónicos de las empresas de electricidad importantes que administran las redes de electricidad en los Estados Unidos y Europa. Según la empresa Symantec, especializada en ciberseguridad, los malintencionados han podido controlar los elementos clave del sistema de control responsable del abastecimiento de electricidad para centenares de miles de personas.

El grupo Dragonfly ataca a empresas del sector de energía de los Estados Unidos y Europa a partir del año 2011. Durante el año pasado, según Symantec, los ciberdelincuentes han comprometido “decenas de empresas energéticas” y en algunos casos han logrado crear backdoors en las redes usadas para la distribución de la energía eléctrica.

Symantec ya informó sobre la amenaza a más de 100 empresas y entidades, incluida la Corporación Norteamericana de Fiabilidad Eléctrica (NERC) y el Ministerio de Seguridad Interior de los EE.UU. Según los expertos, no basta con simplemente eliminar el software nocivo de las redes infectadas, porque los malintencionados pueden acceder a las cuentas y otros datos que les permitirán controlarlo todo.

Al poder acceder al sistema de control de abastecimiento de energía, los hackers pueden provocar un fallo masivo de importancia nacional, similar al accidente producido en los EE.UU. y Canadá en el año 2003, cuando 50 millones de personas de América del Norte se quedaron sin electricidad.

Fuente

Las autoridades de los EE.UU. suponen que los hackers, supuestamente vinculados a Rusia, el año pasado pudieron acceder a las redes de la infraestructura energética de los EE.UU. Lo informa The Wall Street Journal, al referirse a los funcionarios del Departamento de Seguridad Nacional de los EE.UU.

Según informa el periódico, las autoridades de los EE.UU. sospechan a los malintencionados de un grupo de hackers llamado Dragonfly o Energetic Bear. Este grupo está vinculado a las autoridades rusos. Los hackers supuestamente han penetrado en los equipos de las empresas norteamericanas que prestan servicios a los sistemas de uso público, al acceder a los sistemas de control. «Los hackers pudieron hasta cortar completamente el abastecimiento de la energía a los consumidores», - la edición cita a Jonathan Homer, Director de análisis de sistemas de seguridad industrial para DHS (Ministerio de Seguridad Interior).

Fuente

Los ataques a las redes energéticas de los EE.UU. los pudieron realizar los hackers rusos de Europa de Oeste, - informaron a la Agencia Rusa de Noticias Novosti los expertos de Kaspersky Lab y Group-IB.

Los expertos de Group-IB informaron que el grupo Dragonfly también es conocido como Energetic Bear, Crouching Yeti, Group 24, Koala Team y Anger Bear.

Fuente

Fue usada una vulnerabilidad de la interfaz web del Firewall que le permite a un malintencionado que no pasó la comprobación de autenticidad, a reiniciar dispositivos de forma no esperada. Esto provocó un estado de rechazo de servicio (DoS) en algunas partes remotas de generación con nivel bajo de impacto. Estos reinicios inesperados causaron fallos de comunicación bastante cortos (inferiores a cinco minutos) entre los dispositivos en las plataformas y entre las plataformas y el centro de control.

Estas desconexiones no afectaron la generación.

Fuente

Es muy probable que estos “ataques” hayan sido realizados por un bot automatizado que simplemente escaneaba Internet en busca de dispositivos vulnerables. O es un trabajo de un script kiddie ordinario [aficionado a hackeos — nota del editor]», — justifica su opinión Rid Whiteman, experto en vulnerabilidades de la empresa Inc. El atacante (o los atacantes) hasta pudo no saber que la intefraz en línea atacada está vinculada a las redes de electricidad en California, Utah y Wyoming.

Fuente