El FBI y el Departamento de Seguridad Nacional de los Estados Unidos sospechan que hackers relacionados directamente con el gobierno de Rusia son los responsables por recientes ciberataques que afectaron varias instalaciones energéticas del país, incluyendo las redes de empresas que operan plantas de energía nuclear. Así se desprende de un reporte obtenido por el New York Times.
Las víctimas de los ataques fueron en su mayoría ingenieros con acceso directo a los sistemas más críticos de las centrales nucleares. Los atacantes enviaron correos electrónicos muy detallados con currículos falsos que fingían solicitar empleos. Los emails contenían documentos Word infectados con código malicioso. Una vez que el destinatario abría el archivo, el atacante podría robar sus credenciales e infectar otras computadoras en la red.
En otros casos, los hackers también comprometieron sitios web legítimos que las víctimas visitaban con frecuencia para ejecutar ataques de “hombre en el medio” como se le conoce. Las autoridades norteamericanas sospechan que los atacantes buscaban vulnerabilidades en la red eléctrica para eventualmente interrumpir el suministro de energía del país. De momento declararon que no había indicios de una amenaza para la seguridad pública, y que el ataque estuvo limitado a las redes administrativas.
