El gobierno de EE. UU. y una coalición de socios internacionales han atribuido oficialmente un grupo de piratas informáticos ruso rastreado como Cadet Blizzard al 161.º Centro de Entrenamiento de Especialistas (Unidad 29155) de la Dirección General de Inteligencia (GRU) del Estado Mayor.
«Estos actores cibernéticos son responsables de operaciones de redes informáticas contra objetivos globales con fines de espionaje, sabotaje y daño a la reputación desde al menos 2020», dijeron las agencias.
«Desde principios de 2022, el objetivo principal de los actores cibernéticos parece ser atacar e interrumpir los esfuerzos para brindar ayuda a Ucrania».
Los objetivos de los ataques se han centrado en infraestructuras críticas y sectores de recursos clave, incluidos los servicios gubernamentales, los servicios financieros, los sistemas de transporte, la energía y los sectores de atención médica de los miembros de la Organización del Tratado del Atlántico Norte (OTAN), la Unión Europea, América Central y los países asiáticos.
El aviso conjunto, publicado la semana pasada como parte de un ejercicio coordinado denominado Operación Toy Soldier, proviene de las autoridades de ciberseguridad e inteligencia de los EE. UU., los Países Bajos, la República Checa, Alemania, Estonia, Letonia, Ucrania, Canadá, Australia y el Reino Unido.
Cadet Blizzard, también conocido como Ember Bear, FROZENVISTA, Nodaria, Ruinous Ursa, UAC-0056 y UNC2589, ganó atención en enero de 2022 por implementar el destructivo malware WhisperGate (también conocido como PAYWIPE) contra múltiples organizaciones de víctimas ucranianas antes de la invasión militar total del país por parte de Rusia.
En junio de 2024, un ciudadano ruso de 22 años llamado Amin Timovich Stigal fue acusado en Estados Unidos por su presunto papel en la organización de ciberataques destructivos contra Ucrania utilizando el malware wiper. Dicho esto, se dice que el uso de WhisperGate no es exclusivo del grupo.
Desde entonces, el Departamento de Justicia de Estados Unidos (DoJ) ha acusado a cinco oficiales asociados con la Unidad 29155 por conspiración para cometer intrusión informática y fraude electrónico contra objetivos en Ucrania, Estados Unidos y otros 25 países de la OTAN.