Check Point Software Technologies ha destacado la importancia del ciberataque realizado por el grupo Killnet, a varias instituciones gubernamentales, empresas y medios de comunicación de Japón. Se cree que la motivación del grupo de origen ruso, puede ser el apoyo de Japón a Ucrania.
Sergey Shykevich, Threat Intelligence Group Manager de Check Point software, entregó más detalles sobre este suceso: “Killnet lanzó un ataque masivo contra Japón, afirmando haber tumbado la sede electrónica del Gobierno electrónico de Japón, que ofrece información administrativa de las organizaciones gubernamentales, así como las solicitudes de los gobiernos locales para los servicios públicos. Killnet también ha afirmado haber hecho lo mismo con el portal online de impuestos, el sistema de pago JCB y a Mixi, el segundo medio de comunicación social más importante del país”.
Según el especialista de Check Point, “Killnet utiliza DDoS, una categoría de ataques maliciosos de los ciberdelincuentes para derribar estos portales, que hace que un servicio online, un recurso de red o un equipo central no esté disponible para los usuarios a los que va dirigido en Internet, abrumando los servidores con miles y millones de peticiones. El razonamiento de Killnet para estas amenazas se debe al apoyo de Japón a Ucrania en la actual guerra entre Rusia y Ucrania, así como a una disputa de décadas sobre las islas Kuriles, cuya soberanía reclaman ambas partes. La interrupción de la vida cotidiana de los ciudadanos con ataques a los sitios web del Gobierno y de las organizaciones es un medio infalible para incomodar tanto al ejecutivo como a la población”.
Sergey Shykevich también recordó que “este ataque a Japón se produce después de un reciente impacto a gran escala de Killnet a páginas web de Italia, Lituania, Estonia, Polonia y Noruega, y se pueden esperar su aumento en el futuro. Nuestro reciente informe de seguridad de mitad de año reveló que, además de un aumento global del 42% en los ciberataques, también hubo un enorme incremento de los grupos de ciberdelincuentes patrocinados y movilizados por el Estado, que han cobrado impulso desde el comienzo de la guerra entre Rusia y Ucrania”
Finalmente, el experto entregó recomendaciones para prevenir este tipo de ataques: “La adopción de una estrategia de ciberseguridad que dé prioridad a la prevención ayudará a reducir la probabilidad de un ciberataque. Una de las principales medidas es la de realizar una copia de seguridad offline adecuada de la información crítica de la empresa, que incluya un plan de recuperación en el peor de los casos y la segmentación entre las áreas críticas y menos críticas de la red corporativa, es decir, datos de clientes, segmentos de usuarios, CRM y correo electrónico, logística, extranets, producción”.
