El Centro Nacional de Seguridad Cibern¨¦tica (NCSC) del Reino Unido ha publicado un comunicado donde eval¨²a, junto al Establecimiento de Seguridad de las Comunicaciones (CSE) de Canad¨¢, el posible ciberespionaje de un grupo que "casi seguramente sea parte de los servicios de inteligencia rusos".

'APT29', en el punto de mira

"Se trata de un grupo conocido como 'APT29', tambi¨¦n conocido como 'Los Duques' y 'Oso Acogedor'", seg¨²n apuntan desde el NCSC,que tambi¨¦n se?ala que "este grupo utiliza una variedad de herramientas y t¨¦cnicas para apuntar predominantemente a objetivos gubernamentales, diplom¨¢ticos, de think-tank, de salud y de energ¨ªa para obtener inteligencia".

No obstante, lo que m¨¢s ha impactado del informe es que tambi¨¦n dice que "APT29 se ha dirigido, a lo largo de 2020, a varias organizaciones involucradas en el desarrollo de la vacuna de la COVID-19 en Canad¨¢, los Estados Unidos y el Reino Unido, muy probablemente con la intenci¨®n de robar informaci¨®n y propiedad intelectual relacionada con las pruebas".

Adem¨¢s, tambi¨¦n se?ala que "APT29 est¨¢ utilizando un malware personalizado conocido como 'WellMess' y 'WelMail' para ciberespiar a varias organizaciones mundiales y que no hab¨ªa sido relacionados anteriormente con este grupo".

Declaraciones del Director de Operaciones de NCSC

El Director de Operaciones de NCSC, Paul Chichester, ha condenado estos ataques "despreciables" contra quienes realizan un trabajo vital para combatir la pandemia. Asimismo, tambi¨¦n se compromete a "proteger su principal prioridad, que ahora es el sector de la salud" e insta a las organizaciones a "defender sus redes".