Grupo de ciberespionaje ruso apunta a desarrollos de la vacuna contra el virus del PCCh

Por LILY ZHOU
16 de julio de 2020 3:48 PM Actualizado: 16 de julio de 2020 3:48 PM

Es «muy probable» que un grupo de ciberespionaje ruso haya intentado robar información sobre las vacunas del virus del PCCh, según el Centro Nacional de Ciberseguridad Británico (NCSC).

El NCSC publicó el jueves un informe de asesoramiento (pdf), detallando las recientes tácticas, técnicas y procedimientos que el grupo ruso APT29 utilizó para atacar a diferentes organizaciones.

A lo largo de 2020, el grupo ruso se ha centrado en «el desarrollo de la vacuna COVID-19 en Canadá, Estados Unidos y el Reino Unido, muy probablemente con la intención de robar la información y la propiedad intelectual relacionada con el desarrollo y las pruebas de las vacunas COVID-19», publica el informe.

Según el documento, el NCSC y el Organismo de Seguridad de las Comunicaciones de Canadá «evalúan que el APT29 (también conocido como ‘Los duques’ u ‘Oso acogedor’) es un grupo de espionaje cibernético, que casi con toda seguridad forma parte de los servicios de inteligencia rusos», y «el Organismo de Seguridad Nacional de Estados Unidos (NSA) está de acuerdo con esta atribución y con los detalles que figuran en el presente informe».

En un comunicado, el secretario de Relaciones Exteriores, Dominic Raab, condenó los ataques cibernéticos rusos.

«Es completamente inaceptable que los servicios de inteligencia rusos se dirijan a los que trabajan para combatir la pandemia de coronavirus», dijo.

«Mientras que otros persiguen sus intereses egoístas con un comportamiento imprudente, el Reino Unido y sus aliados siguen adelante con el duro trabajo de encontrar una vacuna y proteger la salud mundial».

El informe de asesoramiento expuso las técnicas utilizadas por el APT29 para dirigirse a los equipos de expertos y a las organizaciones gubernamentales, sanitarias y energéticas para obtener información.

Aprovechando las vulnerabilidades de los sistemas informáticos existentes, el grupo es capaz de acceder a organizaciones específicas. Así pueden crear un acceso permanente a los sistemas y utilizar malware como WellMess y WellMail para llevar a cabo más operaciones en los sistemas comprometidos.

La NSCS recomendó que cualquier organización involucrada en la investigación de la vacuna compruebe sus sistemas en busca de vulnerabilidades para prevenir la pérdida de información sensible.


Apoye nuestro periodismo independiente donando un «café» para el equipo


A continuación

Cómo China, Rusia, Irán y Cuba contribuyen a la inestabilidad de América Latina

Cómo puede usted ayudarnos a seguir informando

¿Por qué necesitamos su ayuda para financiar nuestra cobertura informativa en Estados Unidos y en todo el mundo? Porque somos una organización de noticias independiente, libre de la influencia de cualquier gobierno, corporación o partido político. Desde el día que empezamos, hemos enfrentado presiones para silenciarnos, sobre todo del Partido Comunista Chino. Pero no nos doblegaremos. Dependemos de su generosa contribución para seguir ejerciendo un periodismo tradicional. Juntos, podemos seguir difundiendo la verdad.