Un importante ciberataque en EEUU contra el Departamento del Tesoro y varios ministerios, descubierto el pasado fin de semana, sigue en curso mientras el gobierno trata de constatar la magnitud de los daños, según las agencias estadounidenses de inteligencia. Y el autor parece estar identificado: el grupo ruso APT29, también conocido como Cozy Bear, CozyDuke o The Dukes.
Antilavadodedinero / Ambito
Según el Washington Post, esa formación hacker forma parte de los servicios de inteligencia de Moscú y ya pirateó a la administración estadounidense con un ataque al Pentágono en 2015 y otro al Comité Nacional Demócrata en 2016. También protagonizaron un debate contra varios ministerios holandeses en 2017.
«Se trata de una situación que evoluciona, y seguimos trabajando para calibrar esta campaña» que «afectó a redes en el interior del gobierno federal», indicaron en un comunicado conjunto el FBI (policía federal), el director de inteligencia nacional y la agencia de seguridad de infraestructuras (Cisa), que depende del ministerio de Seguridad interior (DHS).
Estas agencias han formado una unidad de coordinación, y celebran diariamente reuniones en la Casa Blanca para elaborar la respuesta del gobierno estadounidense, que confirmó el domingo haber sido víctima de un ciberataque.
El consejero de seguridad nacional de la Casa Blanca, Robert O’Brien, suspendió un viaje a Medio Oriente y volvió el martes a Washington para ocuparse de las consecuencias de este ciberataque.
Además del DHS, los departamentos del Tesoro y del Comercio, así como varias agencias federales, se habrían visto afectadas, según informaciones de prensa.
Los métodos empleados llevan la marca de un autor estatal del ciberataque, según Microsoft, que no designó a un país.
Varios medios estadounidenses acusan al grupo ruso «APT29», también conocido como «Cozy Bear». Según el Washington Post, el grupo forma parte de los servicios de inteligencia de Moscú y ya pirateó a la administración estadounidense durante la presidencia de Barack Obama.
