Ciberseguridad

Un grupo de hackers descrito como la "amenaza más peligrosa" a los sistemas industriales se ha interesado en redes eléctricas en Estados Unidos y en otros lugares, de acuerdo con una empresa de seguridad.

El grupo de hackers, que se cree está detrás del ataque a los sistemas de control industrial (ICS) de una instalación petroquímica en Arabia Saudita, ahora está aparentemente investigando a más víctimas alrededor del mundo, según informa la empresa de seguridad Dragos.

"La amenaza más peligrosa para ICS tiene nuevos objetivos", dijo Dragos.

Este grupo de hackers se dio a conocer por un incidente de seguridad a finales de 2017, según informes, los hackers infectaron los sistemas de control industrial de una instalación petroquímica en Arabia Saudita con malware, conocido como Triton o Trisis, diseñado para interferir en los sistemas de seguridad industrial.

El malware tuvo como objetivo los sistemas que controlaban los recursos de desconexión de emergencia. Las empresas de seguridad advirtieron que los invasores tenían la capacidad de causar daños físicos y potencialmente cerrar las operaciones. Un análisis posterior de la empresa de seguridad FireEye conectó el malware a un laboratorio de investigación estatal ruso.

En abril, FireEye también dijo que el mismo malware fue descubierto en sistemas en otra empresa no identificada. Dragos a advertido que el grupo detrás del malware -que se hace llamar Xenotime- está investigando las redes de energía de EEUU y Asia-Pacífico.

La empresa dijo que desde el ataque el grupo hacker expandió sus operaciones para incluir empresas de petróleo y gas fuera de Oriente Medio, agrego que el grupo comprometió a varios proveedores y fabricantes de ICS en 2018.

Dragos dijo que desde 2017 las actividades del grupo de hackers incluyen: investigación sobre posibles víctimas e intentos de acceso externo con foco en empresas norteamericanas y europeas.