Hackeo de Viasat

El ataque a Viasat fue un ciberataque contra el sistema de internet satelital de la compañía de comunicaciones estadounidense Viasat que afectó su red KA-SAT . El ataque ocurrió el día de la invasión rusa de Ucrania . ^{[ 1 ]} Este ataque se desarrolló en tres etapas y dos eventos: obtener acceso a una instalación, cargar un malware a un satélite y luego hacer que ese satélite enviara esa señal de regreso a la Tierra, dirigida a módems de internet en toda Ucrania . ^{[ 2 ] [ 3 ] [ 4 ]} El efecto colateral se extendió fuera de las fronteras de Ucrania, afectando a módems de internet en Alemania , Escandinavia , el Reino Unido y otras partes de Europa.

El 23 de febrero de 2022, unos hackers atacaron una instalación de VPN en un centro de administración de Eutelsat en Turín , que proporcionaba acceso a la red a administradores y operadores. Los hackers obtuvieron acceso a los servidores de administración , lo que les permitió acceder a información sobre los módems de la compañía . Horas después, consiguieron acceder a otro servidor que distribuía actualizaciones de software a los módems, lo que les permitió distribuir el nuevo malware de borrado de datos AcidRain. ^{[ 5 ]} Los malware de borrado de datos están diseñados para dejar a sus objetivos completamente inutilizados.

El 24 de febrero de 2022, día en que Rusia invadió Ucrania , miles de módems Viasat quedaron fuera de servicio. ^{[ 6 ]} El ataque también provocó el mal funcionamiento del control remoto de 5800 turbinas eólicas Enercon en Alemania e interrupciones en miles de organizaciones en toda Europa. ^{[ 7 ]}

El 31 de marzo de 2022, los investigadores de SentinelOne, Juan Andrés Guerrero-Saade y Max van Amerongen, anunciaron el descubrimiento de un nuevo malware de borrado de datos , denominado AcidRain, diseñado para deshabilitar permanentemente los routers. ^{[ 8 ]} Posteriormente, Viasat confirmó que el malware AcidRain se utilizó durante el "evento cibernético". ^{[ 9 ]} AcidRain comparte código con VPNFilter , una operación cibernética de 2018 contra routers atribuida al ejército ruso por el FBI. ^{[ 10 ]}

El 10 de mayo de 2022, la Unión Europea , Estados Unidos y el Reino Unido condenaron el ataque dirigido contra la red KA-SAT de Viasat como una operación rusa. ^{[ 11 ] [ 12 ] [ 13 ]}

• Guerra cibernética por parte de Rusia
• Operaciones de sabotaje rusas en Europa

• Resumen del ciberataque a la red KA-SAT - de Viasat