EEUU ha recuperado parte del rescate pagado por el hackeo a oleoducto

• Una parte del rescate pagado debido al ataque que sufrió los oleoductos del país
• El rescate pagado a Darkside fue de 4.4 millones de dólares
• Biden pedirá a Putin que actúe para que estos ataques cibernéticos no sigan

Washington, 7 jun (EFE News).- Las autoridades de Estados Unidos han recuperado parte del rescate pagado por Colonial Pipeline, la empresa que opera el oleoducto del país que sufrió en mayo un ciberataque por parte del grupo «Darkside», radicado en Rusia. El Departamento de Justicia estadounidense anunció este lunes en un comunicado que ha incautado 63,7 bitcóins, cuyo valor aproximado es de 2,3 millones de dólares, pagados el 8 de mayo a «Darkside».

La vicefiscal general de EE.UU., Lisa O. Monaco, dijo en una rueda de prensa en Washington que la incautación de parte del rescate fue llevada a cabo por un nuevo grupo de trabajo del Departamento de Justicia, creado para luchar contra «el chantaje digital» y los ataques con «ransomware». «Esta es la primera operación de este tipo por parte del grupo de trabajo», indicó.

Oleoductos paralizado

La empresa Colonial confirmó a mediados de mayo el pago de un rescate de 4,4 millones de dólares a «Darkside». El pirateo informático, perpetrado con «ransomware», se produjo el 7 de mayo y paralizó durante varios días una de las mayores redes de oleoductos en EE.UU., además de causar problemas en el suministro de combustible en varios estados. A través de «ransomware» los piratas bloquean sistemas informáticos que no son liberados hasta que compañías o instituciones pagan un rescate a los piratas informáticos.

El subdirector del FBI, Paul Abbate, señaló en la misma rueda de prensa que la operación tuvo como objetivo «el monedero de bitcóin» de «Darkside», empleado por los piratas para recolectar el rescate. «Desde el año pasado hemos estado investigando a «Darkside», un grupo criminal con base en Rusia», indicó. Tras el ciberataque, «Darkside» dejó de operar y explicó a sus afiliados que una parte «pública» de su infraestructura había sido «alterada» por una agencia de las fuerzas de seguridad que no especificó, según dos compañías de ciberseguridad estadounidenses. La red de Colonial, con unas 5.500 millas de largo (unos 8.851 kilómetros), transporta el 45 % de los suministros de carburante del este de EE.UU. EFE News

Biden pedirá a Putin actuar para frenar la ola de ciberataques con ransomware

Washington, 2 jun (EFE News).- El presidente, Joe Biden, solicitará a su homólogo ruso, Vladímir Putin, que actúe para «detener y prevenir» los ciberataques lanzados por grupos criminales radicados en Rusia contra EE.UU., afirmó este miércoles la Casa Blanca. La portavoz presidencial, Jen Psaki, informó en su rueda de prensa diaria que la ciberseguridad será uno de los temas que Biden saque durante la reunión prevista con Putin en Ginebra (Suiza) el próximo 16 de junio, el primer encuentro entre ambos desde que el estadounidense asumiera el cargo en enero pasado.

«El presidente Biden cree que el presidente Putin y el Gobierno ruso tienen un papel que jugar a la hora de detener y prevenir estos ataques«, señaló Psaki. En este sentido, la portavoz subrayó que «cuando tienes entidades criminales en un país, ciertamente tienes una responsabilidad». «No es algo aceptable, y lo vamos a remarcar», agregó Psaki.

Biden y los ciberataques

Las palabras de Psaki se producen apenas un día después de que se conociera un nuevo ciberataque de «ransomware», esta vez contra una de las mayores empresas de procesamiento de carne en EE.UU., JBS, que tuvo que suspender temporalmente sus operaciones. La Casa Blanca apuntó este martes a Rusia como país desde el que se lanzó el ciberataque contra JBS, cuya sede central está en Brasil y que es responsable de hasta el 20% de los productos cárnicos en EE.UU.

Los ataques de «ransomware» bloquean sistemas informáticos que no son liberados hasta que compañías o instituciones pagan un rescate a los piratas. El ataque contra JBS se ha registrado poco después que la organización criminal DarkSide, también radicada en Rusia, realizara en mayo un ciberataque similar contra Colonial Pipeline, la mayor red de oleoductos de EE.UU., y afectara al suministro de combustible en la costa este del país durante varios días. EFE News

La Casa Blanca apunta hacia Rusia tras el ciberataque contra la empresa JBS

Washington, 1 jun (EFE News).- La Casa Blanca apuntó este martes a Rusia como el responsable último del ciberataque contra uno de los mayores procesadores cárnicos de Norteamérica, la empresa JBS, que ha causado la suspensión de las operaciones de la compañía, y dijo que está en contacto con las autoridades rusas. La portavoz adjunta de la Casa Blanca, Karine Jean-Pierre, declaró a la prensa en el avión Air Force One que el Gobierno estadounidense está en contacto con el ruso sobre este asunto y le ha dejado claro que «los Estados responsables no dan refugio a los delincuentes del ‘ransomware'».

En estas declaraciones en el viaje del presidente estadounidense, Joe Biden, a Tulsa, la portavoz añadió que JBS sufrió un ataque de «ransomware» y que la petición de rescate «procedió de una organización criminal probablemente basada en Rusia». También apuntó que el FBI está investigando el incidente y la Agencia para la Ciberseguridad y la Seguridad de Infraestructuras (CISA, en inglés) está coordinando con el FBI para ofrecer apoyo técnico a la compañía.

Casa Blanca está evaluando los daños

El ataque contra JBS se produce poco después que la organización criminal DarkSide realizase un ciberataque similar contra Colonial Pipeline, la mayor red de oleoductos del país. Los ataques de «ransomware» bloquean sistemas informáticos que no son liberados hasta que compañías o instituciones pagan un rescate a los piratas informáticos.

En el caso de Colonial, que provocó problemas de suministro de gasolina en Estados Unidos, la compañía pagó a DarkSide 4,4 millones de dólares en bitcóin para poder recuperar el control de sus sistemas informáticos. Jean-Pierre añadió que las autoridades estadounidenses están evaluando el impacto del ataque contra JBS, responsable de hasta el 20 % de los productos cárnicos procesados en Estados Unidos y que el Departamento de Agricultura está verificando que otras empresas del sector no han sufrido un ciberataque similar.

Los ciberataques son importantes en la administración de Biden

«El combate contra el ‘ransomware’ es una prioridad para la administración (Biden)», terminó señalando Jean-Pierre. Tras el ciberataque contra Colonial Pipeline, que cada día transporta hasta 2,5 millones de barriles de gasolina, diésel y combustible de aviación desde las refinerías del Golfo de México a grandes áreas del país, Biden también colocó parte de la responsabilidad en Moscú aunque declaró que no tenía pruebas de la implicación de las autoridades rusas en el ataque.

«De momento nuestro personal de inteligencia no tiene pruebas de que Rusia está implicada aunque hay pruebas de que el responsable del ‘ransomware’ está en Rusia y (las autoridades rusas) tienen la responsabilidad de tratar esto», afirmó entonces Biden. El domingo, JBS dijo que había detectado un ciberataque que afectaba a sus servidores en Norteamérica y Australia y que los servidores de respaldo de la compañía no se vieron afectados por la agresión. El ataque provocó que la compañía suspendiera el lunes sus operaciones en Norteamérica y Australia. Hoy, JBS también suspendió varios turnos de trabajo en sus plantas norteamericanas. EFE News