Según informes, un grupo de ciberdelincuentes, vinculado a la principal agencia de espionaje de Ucrania, el SBU, lanzó un ciberataque destructivo contra un ISP de Moscú en represalia por el desmantelamiento de Kyivstar por parte de Rusia el mes pasado.

Una fuente “con conocimiento directo de la operación” dijo a Reuters que el grupo “Blackjack” eliminó 20 TB de datos en M9 Telecom, dejando a algunos residentes de Moscú sin Internet.El grupo escribió en su página de Telegram que el ataque “es sólo una continuación de la serie de actos de represalia de preparación para el Kyivstar civil antes del boom de los adultos”.

No está claro cuándo ocurrió la redada. El sitio web de M9 Telecom al menos parece funcionar, a pesar de que los piratas informáticos afirmaron que “el proveedor de Internet de Moscú ‘M9com’ con todos sus datos y copias de seguridad fue retirado sin mucha dificultad para nosotros”.

Tampoco está claro si se producirá el gran ataque prometido en represalia por Kyivstar y cuándo. Esa operación rusa, llevada a cabo por el notorio grupo Sandworm, respaldado por el estado, provocó la eliminación de miles de servidores virtuales y PC en el operador de telefonía móvil más grande del país, causando una destrucción “desastrosa”.

En lo que se dice que es el ataque más destructivo desde la invasión de Rusia, Sandworm pudo permanecer sin ser descubierto dentro de las redes de Kyivstar durante meses antes del ataque, afirmó Reuters.

Info – Ciberseguridad Latam