Dos nuevas operaciones de hacktivismo ruso, atacan por primera vez a empresas españolas
Lo más probable es que su presencia no desaparezca hasta el fin de la guerra, y existe una probabilidad media de que se sigan produciendo ataques procedentes de estos grupos incluso después del conflicto
El grupo de ransomware Sparta ha atacado en septiembre de 2022 a al menos 12 empresas españolas, ubicadas en Cataluña y Comunidad Valenciana, según se desprende del “Cyber Threat Intelligence Report”, elaborado por la compañía de ciberseguridad BeDisruptive.
Esta división de KillNet Colective había cometido actos de ciberdelincuencia desde su creación el 3 de junio de 2022, si bien hasta el momento no había actuado en España. Asimismo, el grupo por primera vez ha comenzado a autodenominarse como “hacktivista”, circunstancia impulsada por el conflicto ruso-ucraniano, probablemente, para ganar fuerza y legitimidad.
Sparta, que es un subgrupo creado a principios de junio por Legion Cyber Spetsnaz, el “departamento” de ciberinteligencia de KillNet, no ha realizado estos ataques con motivaciones políticas, como sí que ha ocurrido en Noruega y el Este de Europa, sino con el objetivo de obtener información y financiarse.
Los últimos ataques pretendían impactar en una compañía informática de servicios y soluciones en el ámbito del cloud y del soporte. Es probable que algunas de las organizaciones atacadas sean víctimas colaterales, por ser clientes de la empresa inicialmente afectada.
Vínculos con el gobierno ruso
La mayoría de estos ataques han tenido un impacto limitado hasta la fecha, ya sea mediante la desfiguración de páginas web o ataques denegación de servicio distribuido (DDoS), por lo que las víctimas han podido recuperarse rápidamente sin sufrir daños de larga duración.
Hay que tener en cuenta que KillNet es un actor que, de acuerdo con Mandiant, tiene vínculos con grupos directamente relacionados con el gobierno ruso. Según el informe, se prevé que su actividad siga al menos, hasta el final del conflicto ucraniano. No obstante, es altamente probable que el grupo siga operando una vez acabado el conflicto.
