Los piratas informáticos vinculados al GRU ruso han atacado la red estadounidense durante años

Una torre de línea eléctrica en un prado.

Agrandar (Crédito de la imagen: Yuri Smityuk | Getty Images)

Para todos los grupos de hackers estatales que han atacado la red eléctrica de EE. UU. E incluso han violado con éxito a los proveedores de electricidad estadounidenses, solo el grupo de inteligencia militar ruso conocido como Sandworm fue lo suficientemente descarado como para desencadenar cortes de energía reales y apagar las luces en Ucrania en 2015. y 2015 2016. Ahora, una empresa de seguridad basada en la web advierte que un grupo con vínculos con los hackers especialmente peligrosos de Sandworm también ha estado tomando medidas enérgicas contra el sistema eléctrico de EE. UU. durante años.

El miércoles, la firma de ciberseguridad industrial Dragos publicó su informe anual sobre el estado de la seguridad de los sistemas de control industrial, identificando cuatro nuevos grupos de piratería extranjeros dirigidos a estos sistemas de infraestructura crítica. Según Dragos, tres de estos grupos recién nombrados se han dirigido a los sistemas de control industrial en los EE. Quizás el más notable de todos es un grupo llamado Dragos Kamacite, que la compañía de seguridad describe como trabajando con el gusano de arena del GRU. Kamacite fue el equipo de "acceso" de Sandworm en el pasado, escriben los investigadores de Dragos, que se enfocaron en afianzarse en una red objetivo antes de que ese acceso pasara a otro grupo de piratas informáticos de Sandworm que a veces se convertían en efectos disruptivos de Running. Según Dragos, Kamacite se ha dirigido repetidamente a las empresas de servicios públicos de electricidad, las empresas de petróleo y gas y otras empresas industriales de EE. UU. Desde 2017.

Leer los 11 párrafos restantes | Observaciones

Comentarios