Los ataques parecen haber empleado una variedad de técnicas para acceder a los sistemas informáticos, desde ataques de phishing, que envían código malicioso dentro de documentos de Microsoft Word a través de correo electrónico, hasta ataques tipo fuente de agua, que comprometen páginas web a las que acceden los miembros de la plantilla de las empresas.
nDe momento, parece que los ciberatacantes sólo han conseguido acceder a los sistemas informáticos de oficina, y no han logrado penetrar en los aparatos que controlan las instalaciones nucleares. Así que ahora mismo, los ataques resultan más preocupantes que peligrosos. Pero los informes de las fuerzas de seguridad sugieren que los hackers pueden haber estado mapeando las redes para conseguir información de cara a futuros ataques.
nEs importante no exagerar la amenaza que suponen estos hackeos, ya que sólo afectan a los sistemas administrativos y no tienen efecto sobre los sistemas de control industrial. No está claro cuál fue el motivo de los ataques, pero sugieren que los hackers podrían llegar a deshabilitar partes de la red eléctrica estadounidense, o socavar los sistemas de seguridad de las instalaciones nucleares, aunque sea menos probable.
nLa noticia se suma a la alerta generada por los recientes ataques a la infraestructura energética en Ucrania, los cuales fueron vistos como un ensayo de cara a deshabilitar instalaciones de otros países. Las investigaciones sugieren que algunas de las herramientas de malware que los hackers desarrollaron y emplearon contra Ucrania podrían representar una potente amenaza para los sistemas industriales de todo el mundo. Sin embargo, no se ha detectado de momento ninguna relación entre los ataques a Ucrania y los más recientes en EEUU.
nTodavía no está claro quién es el responsable de los ataques. Pero según tres personas familiarizadas con los ataques que hablaron con Bloomberg, "el principal sospechoso es Rusia". The New York Times, por su parte, señala que el DHS y el FBI afirman que fue llevado a cabo por una "amenaza avanzada persistente", un término que suele referirse a un grupo de hackers apoyado por un estado nacional.
n