La Unión Europea y el Reino Unido han impuesto sanciones a decenas de individuos y entidades rusas, incluidos oficiales del GRU y cibercriminales. Ambos gobiernos acusan a Rusia de coordinar redes de hackers para atacar infraestructuras críticas y servicios públicos en Europa. Entre las acciones destacan la identificación de grupos de espionaje y la respuesta a intentos de sabotaje en la red energética de Polonia.

La Unión Europea y el Reino Unido han sancionado conjuntamente a decenas de personas y entidades rusas y han acusado a Rusia de coordinar una red de grupos de hacking responsables de ataques en toda Europa.

Hoy, el Consejo de la Unión Europea anunció sanciones contra nueve personas y cuatro entidades, incluidos oficiales de la inteligencia militar rusa (GRU) y ciberdelincuentes, mientras que el Reino Unido sancionó por separado a 24 personas y entidades, incluidas figuras prominentes del GRU como Vyacheslav Stafeyev, Ivan Senin e Ivan Kasyanenko, de quienes se dice que dirigieron operaciones cibernéticas e híbridas.

Gran Bretaña también sancionó a miembros de la empresa IMPULS, acusados de reclutar hackers de universidades rusas, así como a personas vinculadas a la operación del malware Lumma Stealer, que las autoridades británicas vincularon con al menos 2.100 víctimas nacionales durante seis meses. Diez personas conectadas al medio de comunicación Rybar LLC también fueron designadas por difundir narrativas anti-Ucrania y presunta interferencia electoral en Moldavia y Armenia.


El Consejo de la UE también identificó públicamente al 16º Centro del Servicio Federal de Seguridad de Rusia (FSB) como el controlador de varios grupos de amenazas cibernéticas, incluido el notorio grupo de hacking Turla.

Los funcionarios afirmaron que la unidad ha pasado años atacando redes gubernamentales e infraestructuras críticas en Francia, Alemania, Polonia, Chipre, Países Bajos, Austria, Eslovaquia, Rumanía y Finlandia, ejecutando campañas de ciberespionaje contra objetivos gubernamentales y de defensa desde 2010.

Los hackers de Turla también fueron vinculados a un reciente ataque fallido contra la infraestructura crítica de Polonia, incluidas organizaciones de la red energética como plantas de calefacción y electricidad, que podría haber cortado la energía a aproximadamente 500.000 personas durante el invierno.

"Los ciberdelincuentes, los autoproclamados hacktivistas y las empresas privadas vinculadas a Rusia, incluidos los actores que operan bajo sus instrucciones, dirección o control, también han llevado a cabo, permitido y facilitado una amplia gama de actividades maliciosas. Condenamos enérgicamente el comportamiento de Rusia y el mal uso de este ecosistema cibernético, dirigido a los servicios públicos y las infraestructuras críticas, causando interrupciones y pérdidas financieras", afirmó el Consejo de la UE en su comunicado.

"En respuesta a las actividades maliciosas, la UE también está imponiendo medidas restrictivas a nueve personas y cuatro entidades. Estas sanciones de la UE incluyen oficiales de inteligencia del GRU, así como ciberdelincuentes, autoproclamados hacktivistas y empresas privadas que contribuyen a los esfuerzos de Rusia para desestabilizar la UE, sus Estados miembros y socios internacionales".

Como se informó anteriormente, un ciberataque a finales de diciembre que afectó a decenas de entidades en la red eléctrica de Polonia dañó equipos de tecnología operativa (OT) clave más allá de toda reparación, pero no logró interrumpir el suministro eléctrico. El incidente fue atribuido posteriormente al grupo de hacking respaldado por el estado ruso Sandworm, que intentó desplegar el malware destructivo de borrado de datos DynoWiper y deshabilitar los dispositivos comprometidos.

Más recientemente, Polonia también bloqueó un ciberataque dirigido a la infraestructura informática del Centro Nacional de Investigación Nuclear (NCBJ), el principal instituto de investigación nuclear gubernamental del país especializado en física nuclear, tecnología de reactores y física de partículas.

Las sanciones de hoy se producen tras la propuesta de enero de la Comisión Europea para una nueva legislación de ciberseguridad diseñada para reforzar las defensas contra el cibercrimen y los grupos de amenazas respaldados por estados que atacan las infraestructuras críticas europeas.

En marzo, el Consejo de la Unión Europea también sancionó a tres empresas chinas e iraníes por coordinar ciberataques contra la infraestructura crítica de los Estados miembros de la UE.

Fuente:
BleepingComputer