Un esfuerzo fallido en diciembre para derribar partes de la red eléctrica de Polonia fue obra de piratas informáticos del gobierno ruso conocidos por causar interrupciones energéticas en el pasado, según una empresa de investigación de seguridad que investigó el incidente.
El Ministro de Energía de Polonia, Milos Motyka, dijo a los periodistas la semana pasada que los piratas informáticos atacaron dos plantas de energía térmica en intentos de ciberataques los días 29 y 30 de diciembre, intentando interrumpir los enlaces de comunicación entre instalaciones de energía renovable, como turbinas eólicas, y compañías de distribución de electricidad.
Motyka calificó el incidente como «el ataque más fuerte» a la infraestructura energética de Polonia en años, y el gobierno polaco culpó a Moscú por el intento. Los medios locales informaron que el ataque pudo haber dejado sin calefacción y electricidad a al menos 500.000 hogares en todo el país.
El viernes, la empresa de ciberseguridad ESET anunció que había obtenido una copia de un malware destructivo llamado DynoWiper. Este tipo de malware, conocido como malware «limpiador», está diseñado para destruir irreversiblemente los datos de su computadora, dejándola inoperable.
ESET determinó con «confianza media» que el malware era obra de un grupo de hackers conocido como Sandworm, una unidad dentro de la agencia de inteligencia militar rusa GRU, basándose en una «fuerte superposición» con investigaciones previas sobre el malware anterior de Sandworm. Esto incluye el uso por parte del grupo de malware destructivo dirigido al sector energético de Ucrania.
El periodista independiente Kim Zetter fue el primero en informar la noticia.
Como señaló Zetter, el ciberataque dirigido a Polonia se produjo casi exactamente 10 años después de que Sandworm lanzara por primera vez un ciberataque a la infraestructura energética de Ucrania en 2015, dejando sin electricidad a más de 230.000 hogares en la capital del país, Kiev. Un año después, un ciberataque similar afectó al sistema energético de Ucrania.
En respuesta al intento de pirateo, el primer ministro polaco, Donald Tusk, dijo que las defensas de ciberseguridad del país funcionaron y que «en ningún momento la infraestructura crítica estuvo amenazada».
Source link
