no es directamente relacionados a la resistencia cibernética emergente contra Rusia en Ucrania, pero los informes de que Nvidia le ha dado la vuelta a su atacante en un ransomware incidente esta semana parece resonar.

Tanto el caso de Nvidia como el esfuerzo de Ucrania por lanzar una ciberofensiva contra Rusia comparten el tema común de mantenerse firme y hacer retroceder a los agresores, ya sean estados nacionales hambrientos de poder o ciberdelincuentes.

Hoy en Ucrania, Mykhailo Fedorov, viceprimer ministro del país, Anunciado en Twitter, “Estamos creando un ejército de TI”.

“Necesitamos talentos digitales”, escribió Fedorov, quien también ostenta el título de ministro de transformación digital, compartiendo un enlace a un canal de Telegram donde dijo que se distribuirán las tareas operativas. “Seguimos luchando en el frente cibernético”.

En el canal de Telegram, el ejército de TI según se informa publicó su lista de objetivos rusos, que también se tradujeron al inglés “para todos los especialistas en TI de otros países”.

anonimo es lo mas visible para prometer una ciberofensiva contra Rusia en nombre de Ucrania, pero algunos de los grupos de piratas informáticos más sofisticados están conocido para evitar la atención tanto como sea posible, incluidos algunos que se cree que están alineados con los EE. UU. y los países occidentales.

El viernes, Christian Sorensen, ex funcionario del Comando Cibernético de EE. UU., le dijo a VentureBeat que los “hacktivistas de todo el mundo [will be] trabajando contra Rusia, porque ellos son los agresores”.

“Creo que las cosas se intensificarán contra los objetivos occidentales, pero Rusia y Bielorrusia serán aún más blanco de estos grupos”, dijo Sorensen, exlíder del equipo de planificación operativa del Comando Cibernético de EE. UU.

pirateando

Mientras tanto, una pandilla de ransomware que afirmó haber atacado a Nvidia también habría publicado un mensaje de que el fabricante de chips había pirateado.

El grupo, Lapsus$, dijo en su canal de Telegram que Nvidia eliminó 1 TB de datos, según capturas de pantalla compartido por Brett Callow, analista de amenazas de Emsisoft. El grupo de ransomware, que se cree que opera en América del Sur, también dijo que Nvidia había encriptado los datos del grupo (aunque el grupo dice que tenía una copia de seguridad), según las capturas de pantalla.

Nvidia no respondió de inmediato a una solicitud de comentarios el sábado.

El viernes, un portavoz dijo que Nvidia estaba “investigando un incidente” y que “todavía trabajaba para evaluar la naturaleza y el alcance del evento”.

“Nuestras actividades comerciales y de negocios continúan sin interrupciones”, dijo el portavoz de Nvidia en el comunicado.

La declaración se produjo en respuesta a un informe del viernes en The Telegraph de que Nvidia, uno de los mayores productores de chips gráficos, ha estado investigando “un posible ataque cibernético que ha desconectado partes de su negocio durante dos días”.

Citando a un “infiltrado” no identificado en Nvidia, The Telegraph informó que el posible ataque cibernético había “comprometido por completo” los sistemas internos de la empresa, “aunque algunos servicios de correo electrónico estaban funcionando el viernes”, según el informe.

Prevención de fugas

La piratería es “inusual, pero ciertamente no inaudita”, dijo Callow en un mensaje a VentureBeat. A menudo, el objetivo es evitar filtraciones de datos robados, dijo.

“No asumiría ninguna conexión con el conflicto” en Ucrania, agregó Callow.

Aún así, no puede evitar notar un tema común en términos de rechazar los ataques cibernéticos.

Las ciberofensivas rusas ya han jugado un papel en la preparación del país para su ataque a Ucrania esta semana. Autoridades en los EE. UU. y el Reino Unido culpada Rusia por los ataques masivos distribuidos de denegación de servicio (DDoS) de la semana pasada en Ucrania. Nuevos ataques DDoS, así como ciberataques destructivos que involucraron limpiaparabrisas malware, golpeó a Ucrania el miércoles justo antes de la invasión.

Pero el viernes, un Bloomberg informe dijo que un grupo de piratas informáticos que ahora se estaba formando para contraatacar a Rusia había acumulado 500 miembros. Y hoy, tenemos el anuncio del ejército de TI de Ucrania, que podría incluir la asistencia de piratas informáticos de todo el mundo.

“Ya sea sancionado o no, oficial o no, si las personas tienen o pueden obtener la información, los conocimientos y el deseo correctos, pueden tener un impacto”, dijo Sorensen el viernes, antes del anuncio del ejército de TI de Ucrania. “Tendremos que esperar y ver qué son capaces de hacer”.