Microsoft dice que grupo ruso atacó a cientos de redes en EEUU

La empresa tecnológica dijo que la agencia con sede en Rusia detrás del masivo ciberataque del año pasado contra SolarWinds lideró una nueva ola de agresiones contra más compañías norteamericanas,

La agencia con sede en Rusia detrás del masivo ciberataque del año pasado contra SolarWinds lideró una nueva ola de agresiones contra más compañías y organizaciones en Estados Unidos, dijo Microsoft en una publicación de blog.

Los ciberataques se están convirtiendo en moneda corriente y no pasa ningún día sin que sepamos de un intento de hackear páginas web de diferentes organizaciones o incluso redes de servidores completas. Microsoft tiene una de las redes más grandes y parece que tampoco se va a librar de esta comprometida situación.

En la publicación con fecha 24 de octubre, Microsoft afirmó que la última ola de Nobelium tuvo como objetivo a "revendedores y otros proveedores de servicios tecnológicos" en la nube.

Estos ataques se enmarcan dentro de una campaña más amplia durante el verano boreal, indicó Microsoft, agregando que notificó a 609 clientes entre el 1 de julio y el 19 de octubre de que habían sido atacados.

El año pasado, el 58% de todos los ciberataques de los Estados-Nación observados por Microsoft se originaron en Rusia. Y los ciberataques de los grupos delictivos de Estado-Nación rusos son cada vez más eficaces: la tasa de ataques exitosos aumentó de 21% el año pasado a 32% este año.

Los grupos de Estado-Nación rusos se enfocan cada vez en las agencias gubernamentales con el fin de recopilar inteligencia. Este blanco aumentó de 3% el año pasado a 53% este año y la mayoría de las agencias afectadas se relacionaron con política exterior, seguridad nacional o defensa.

Los tres principales países que fueron el blanco de los grupos de Estados-Nación rusos fueron Estados Unidos, Ucrania y el Reino Unido.

El ransomware se mantiene como una de las amenazas cibernéticas más grandes, y continuó evolucionado a la lo largo del año pasado para volverse más disruptivo.

Este es operado por humanos y utiliza la inteligencia recopilada a partir de fuentes de información en línea, lo que permite al atacante robar y analizar los documentos financieros y pólizas de seguro de la víctima e investigar las redes comprometidas para seleccionar los blancos y exigir rescates más caros.