General

La nueva arma cibernética de Rusia puede causar apagones en cualquier parte del mundo

La nueva arma cibernética de Rusia puede causar apagones en cualquier parte del mundo


We are searching data for your request:

Forums and discussions:
Manuals and reference books:
Data from registers:
Wait the end of the search in all databases.
Upon completion, a link will appear to access the found materials.

Los piratas informáticos que trabajan con el gobierno ruso han desarrollado un arma cibernética que puede interrumpir las redes eléctricas, afirman investigadores estadounidenses. El arma cibernética tiene el potencial de ser absolutamente disruptivo si se usa en sistemas electrónicos necesarios para el funcionamiento diario de las ciudades estadounidenses.

El software malicioso se utilizó para apagar una quinta parte de la energía eléctrica generada en Kiev, Ucrania, en diciembre pasado. Llamado "CrashOverride", el malware solo interrumpió brevemente el sistema de energía, pero su potencial quedó claro.

[Fuente de imagen: Pixabay]

Con el desarrollo, el arma cibernética podría usarse fácilmente contra EE. UU. Con efectos devastadores en los sistemas de transmisión y distribución.

Sergio Caltagirone, director de inteligencia de amenazas de Dragos, una firma de ciberseguridad que examinó el malware, dijo: "Es la culminación de más de una década de teoría y escenarios de ataque, es un cambio de juego".

Dragos ha apodado el grupo de piratas informáticos que crearon el error y lo usaron en Ucrania, Electrum. El grupo y el virus también han estado bajo el escrutinio de la firma de inteligencia cibernética, FireEye, dirigida por John Hultquist. La compañía de Hultquist ha apodado al grupo Sandworm y están atentos a las pistas de otro ataque.

La noticia del malware se produce en medio de la investigación en curso sobre la influencia de Rusia en las recientes elecciones presidenciales. El gobierno ruso está acusado de intentar influir en el resultado de las elecciones pirateando a cientos de organizaciones políticas y aprovechando las redes sociales.

Si bien aún no hay pruebas contundentes, los funcionarios estadounidenses creen que los hackers de energía disruptivos están estrechamente relacionados con el gobierno ruso. Los expertos del sector energético con sede en EE. UU. Están de acuerdo en que el malware es una gran preocupación y admiten que están buscando formas de combatir posibles ataques.

"Las empresas estadounidenses han estado mejorando su ciberseguridad, pero las herramientas de los atacantes como esta representan un riesgo muy real para el funcionamiento confiable de los sistemas de energía", dijo Michael Assante, quien trabajó en Idaho National Labs y es ex director de seguridad de North American Electric Reliability Corporación.

CrashOverride

CrashOverride es solo la segunda instancia conocida de malware diseñado específicamente para destruir o interrumpir los sistemas de control industrial. Estados Unidos e Israel trabajaron juntos para crear Stuxnet, un error diseñado para interrumpir el programa de enriquecimiento nuclear de Irán.

Robert M. Lee, director ejecutivo de Dragos cree que CrashOverride podría manipularse para atacar otros tipos de control industrial como el gas o el agua, aunque aún no ha habido ninguna demostración de ello. Pero la sofisticación de toda la operación es innegable. Los piratas informáticos tenían los recursos solo para desarrollar el malware, pero también para probarlo.

El malware funciona escaneando los componentes críticos que operan los disyuntores y luego abriendo estos disyuntores, lo que detiene el flujo de electricidad. Continúa manteniendo abiertos los disyuntores, incluso si un operador de red intenta cerrarlos. CrashOverride también viene inteligentemente con un componente de "limpiador" que borra el software existente en el sistema informático que controla los disyuntores. Esto obliga al operador de la red a volver a las operaciones manuales, lo que significa un corte de energía más prolongado y sostenido.

Las posibles interrupciones podrían durar algunas horas y probablemente no más de un par de días, ya que los sistemas de energía de EE. UU. Están diseñados para tener altas capacidades de anulación manual necesarias en condiciones climáticas extremas.

Fuentes:ScienceAlert, WashingtonPost

VEA TAMBIÉN: ¿Qué es WannaCry y cómo puede proteger sus datos contra él?


Ver el vídeo: ESTAS LAS 5 ARMAS MAS LETALES DE EEUU QUE RUSIA Y CHINA DEBERÍAN TEMER (Mayo 2022).