Un grupo cibernético que opera en 135 países ha sido expuesto –

Durante la investigación del ciberincidente que involucró al Servicio Especial Estatal para la Seguridad de las Comunicaciones y la Información (Khidmat), se pudo localizar al grupo cibernético activo en 135 países.

Publika.az informa que se ha intervenido el servidor central de control de malware mediante la aplicación de medidas de contraciberinteligencia basadas en la información obtenida tras el análisis e ingeniería inversa del malware. El análisis de los datos obtenidos reveló que el grupo cibernético infectó un total de 270.741 ordenadores en 135 países. De los objetivos mencionados, 7.790 eran ordenadores pertenecientes a la República de Azerbaiyán. 35 de las infecciones registradas en todo el país se produjeron en ordenadores no conectados al sistema antivirus centralizado de diversas instituciones estatales. Con el fin de garantizar la seguridad de la información, así como implementar medidas de seguridad adecuadas en las instituciones estatales, el Servicio ha bloqueado indicadores relacionados con la plaga en cuestión en todo el país.

Además, el Centro de Respuesta a Incidentes Informáticos del Servicio ha conseguido en muchos países neutralizar las actividades del grupo cibernético informando a los centros CERT con los que colabora sobre los ordenadores infectados.

El Centro de Servicio de Lucha contra Incidentes Cibernéticos aconseja a las agencias gubernamentales que se conecten a un sistema antivirus centralizado para la seguridad de la información y a los ciudadanos que utilicen los antivirus de forma individual.