La Casa Blanca culpa a la agencia de espionaje rusa SVR por el hackeo de SolarWinds: declaración

(Mundo Informático) -La Casa Blanca dijo en un comunicado el jueves que el servicio de inteligencia exterior de Rusia, conocido como SVR, era responsable del ataque a SolarWinds, que llevó al compromiso de nueve agencias federales y cientos de empresas del sector privado.

Altos funcionarios del gobierno de EE. UU. Ya habían dicho que el gobierno ruso era responsable del ciberataque en expansión, pero el anuncio del jueves ofrece la primera declaración formal que atribuye la operación a una agencia específica.

La declaración de la Casa Blanca se combinó con una serie de sanciones contra cinco empresas rusas de ciberseguridad, que según el Departamento del Tesoro habían estado involucradas en el apoyo a las operaciones cibernéticas rusas.

Si bien algunos expertos en seguridad nacional dicen que la operación de piratería SolarWinds podría verse como una actividad de espionaje tradicional que no es infrecuente entre los piratas informáticos del gobierno, el Departamento del Tesoro en su declaración dijo que el "alcance y la escala de este compromiso combinado con la historia de Rusia de llevar a cabo acciones imprudentes y las operaciones cibernéticas disruptivas lo convierten en un problema de seguridad nacional ".

La Agencia de Seguridad Nacional, el FBI y la Agencia de Seguridad de Infraestructura de Ciberseguridad también revelaron el jueves que la SVR estaba explotando cinco vulnerabilidades conocidas de software informático.

El anuncio llegó con enlaces a una serie de parches de software relacionados de las empresas que fabrican esos productos, incluidas VMware y Fortinet.

“Las vulnerabilidades en el lanzamiento de hoy son parte del conjunto de herramientas de SVR para apuntar a redes en los sectores gubernamental y privado. Necesitamos hacer el trabajo de SVR más difícil quitándolos ”, dijo Rob Joyce, director de ciberseguridad de la NSA.