Rusia está preparando otro ciberataque destructivo contra Ucrania, y podría ampliar sus objetivos para incluir organizaciones fuera del país proveedor de Kiev, según Microsoft.
Microsoft Threat Intelligence reveló la noticia en un nuevo informe: Un año de guerra híbrida rusa en Ucrania.
Dijo que Sandworm, una unidad vinculada a la agencia de inteligencia militar rusa GRU, se está preparando para seguir sus esfuerzos Foxblade y Caddywiper del año pasado con un nuevo malware wiper.
«A finales de 2022, el actor de la amenaza también puede haber estado probando capacidades adicionales de tipo ransomware que podrían utilizarse en ataques destructivos contra organizaciones fuera de Ucrania que desempeñan funciones clave en las líneas de suministro de Ucrania», añadió.
«La operación de ransomware Prestige contra una empresa polaca a finales de 2022 proporciona un precedente para tales ataques».
De hecho, tanto Prestige como una variante separada, «Sullivan», se han relacionado con Sandworm. Los ataques con estos tipos de malware pueden haber sido intentos de poner a prueba la reacción de los aliados de Ucrania ante un ataque destructivo selectivo fuera de Ucrania, afirmó Microsoft.
Microsoft afirmó que había observado actividad de amenazas rusas contra organizaciones en al menos 17 países europeos y algunos en América entre enero y mediados de febrero de este año.