Un ciberataque de origen todavía desconocido contra la empresa de software estadounidense Kaseya, que ofrece herramientas de gestión de tecnología de información (TI), ha amenazado a más de mil empresas de todo el mundo. El auge de este tipo de ataques ha llevado, en el caso producido este sábado, al presidente de EE.UU., Joe Biden, a ordenar dirigir “todos los recursos del Gobierno federal” a investigar el evento.

Aunque Biden afirma que “la idea inicial fue que no era el Gobierno ruso, pero aún no estamos seguros”, la empresa de seguridad Huntress Labs sí apunta de forma más contundente a que el ataque a la cadena de suministro fue llevado a cabo por un grupo de hackers rusos llamado REvil (Ransomware Evil).

El modus operandi de este grupo coincide con el atque contra Kaseya. Utilizan un tipo de programa conocido como "ransomware", que explota los fallos de seguridad informáticos de una empresa o individuo, paralizando sus sistemas para exigir una recompensa a cambio del desbloqueo. También se ha señalado este grupo como los responsables del ataque del mes pasado contra la empacadora de carne internacional JBS

Está bastante claro que los miembros del grupo ransomware REvil son de origen Ruso, no son meramente suposiciones o especulaciones.

Puedes leer artículos técnicos sobre el tema, por ejemplo sobre los inicios de GandCrab

Por ejemplo no atacan usuarios, empresas, ordenadores con teclado en ruso.....

Rusia debido por la simple razón de que el grupo no apunta a organizaciones rusas, o aquellas en países del antiguo bloque soviético.

De hecho han publicado parte de la infraestructura de REvil (en concreto un sitio mirror de pagos) y está alojada en Rusia, así que sus conexiones son más que evidentes




Incluso el ataque tiene indicadores de referencias políticas:

- DTrump4ever - nueva contraseña de usuario
- BlackLivesMatter - clave de registro
- El ataque lanzado el día antes del Día de la Independencia de Estados Unidos.