"Grizzly Steppe" : Malware detectado en una central eléctrica de Vermont (U.S.A.)

Una compañía pública de Vermont ha detectado evidencia de malware ruso, de acuerdo a un informe de esta tarde para The Washington Post, que citaba oficiales anónimos de EEUU. El código, según se dice, estaba relacionado con un grupo de hackers rusos que el gobierno estadounidense ha llamado Grizzly Steppe. De acuerdo a la compañía, que más tarde se ha revelado como el Departamento Eléctrico de Burlington, el código relacionado con Grizzly Steppe ha sido descubierto en solo un portátil, y el portátil no estaba conectado a la red eléctrica, calmando los miedos anteriores de que Rusia hubiera hackeado la red eléctrica de la nación. Controlada por la ciudad de Burlington, la compañía pública ha confirmado la brecha en un post de su página de Facebook.

Según palabras del Comisario de Servicio Público de Vermont el Sr. Christopher Recchia: “La red no está en peligro. La compañía lo reportó, lo vio y notificó a las personas apropiadas y lo aisló a un solo portátil con el malware en su interior.”

Ayer, el Departamento de Seguridad Nacional y el FBI lanzaron un informe de análisis conjunto en el que describían la campaña de hackeo de Grizzly Steppe. El Departamento de Seguridad Nacional ha notificado también a las compañías públicas estadounidenses que deberían vigilar por un código de malware específico asociado con Grizzly Steppe, de acuerdo a la declaración de Burlington Electric.

El susto de hoy recuerda a acusaciones similares de supuestas incursiones rusas en infraestructuras estatales. En diciembre de 2015, un ciberataque apagó la red eléctrica de Kiev, Ucrania. El presidente ucraniano ha acusado a Rusia de miles de ciberataques, de acuerdo a The Washington Post.

Ayer, el Presidente Obama expulsó a 25 oficiales rusos de EEUU como parte de la sanción contra el país en respuesta a su campaña de hackeos.

Referencias:

https://www.burlingtonelectric.com/node/3911

http://heavy.com/tech/2016/12/grizzly-steppe-report-what-is-it-russian-hacking-wikileaks-vermont-utility-company-donald-trump-vladimir-putin/

http://jerrygamblin.com/2016/12/30/grizzly-steppe-ip-and-hash-analysis/

https://www.us-cert.gov/sites/default/files/publications/JAR_16-20296A_GRIZZLY%20STEPPE-2016-1229.pdf

http://www.zerohedge.com/news/2016-12-29/grizzly-steppe-fbi-dhs-release-report-russian-hacking

http://www.upi.com/Top_News/US/2016/12/31/Russian-malware-discovered-on-Vermont-electric-company-computer/5171483196953/