Un ciberataque interrumpió el sitio web de Kyiv Independent después de que los atacantes accedieran al sistema de gestión de la publicación y a un servicio utilizado para distribuir sus boletines.
Los intrusos publicaron mensajes falsos en ruso e inglés y enviaron correos electrónicos fraudulentos a los suscriptores. Uno de ellos afirmaba falsamente que el presidente ucraniano Volodymyr Zelensky había lanzado una ojiva nuclear contra Kyiv como «prueba de amistad» tras reunirse con el presidente ruso Vladimir Putin. Otros mensajes difundieron afirmaciones inventadas sobre un ataque físico contra Zelensky.
El medio atribuyó el incidente de forma preliminar a actores rusos por el contenido de los mensajes, aunque no aportó pruebas técnicas que vincularan la intrusión con Moscú. Kyiv Independent señaló que esta es la primera vez que afronta un ataque de estas características.
La publicación indicó que la información bancaria de sus miembros y donantes no quedó comprometida, ya que los pagos se procesan mediante servicios externos seguros. Su equipo trabaja con especialistas en ciberseguridad para investigar la intrusión, identificar vulnerabilidades y evitar nuevos accesos.
El incidente se produjo pocos días después de que unos atacantes comprometieran una aplicación ucraniana de alertas aéreas y enviaran avisos falsos sobre amenazas nucleares y químicas. No existe una conexión confirmada entre ambos ataques. Fuente: The Record.
Más noticias
Comprometen 4.837 cuentas de GitHub para robar credenciales cloud
Bogotá investiga un posible acceso a la cuenta de una agencia de salud vinculada a una falsa amenaza de bomba
Ataques activos contra ScreenConnect comprometen MSP y afectan a decenas de organizaciones
Check Point corrige un zero-day explotado para obtener acceso root
Detenidos 354 sospechosos en una operación internacional contra mercados de la dark web
SCKit intenta propagarse entre MSP mediante ataques contra ScreenConnect