ROOM 34: EEUU sanciona a Rusia por "ciberataque"

Hoy es dieciocho de abril de dos mil veintiuno yo soy pablo garcía bautista y estos son los pocas de política el rumbo contenido exclusivo de xbox originales bienvenidos una semana más por aquí hoy en este podcast vamos a coger como gancho una noticia que conocimos el pasado jueves quince de abril una decisión por parte de la administración de estados unidos de sancionar a rusia por su supuesta participación en algunos ciberataques recientes va a ser un episodio más corto de lo que últimamente estamos acostumbrados precisamente porque es de reciente actualidad y el análisis da para dar para menos aún así como la noticia es lo que es y tampoco requiere mucha explicación voy a intentar dar un poco de contexto y seguramente el resto del podcast hola o gran parte el gran contenido del pocas consiste en dar algunas pinceladas sobre las grietas que no consiguen cubrir en washington con su estrategia de seguridad del ciberespacio me gustaría por lo tanto dejar claro de antemano el enfoque del podcast de hoy antes de antes de que haya alguien que pueda malinterpretar lo y como se que es un tema muy interesante porque es un escenario de conflictos relativamente nuevo y del que vamos conociendo cosas nuevas cada año podemos dedicar otro post o podrías futuros a analizar otros otros puntos pero igual que la semana pasada vimos como la cripta moneda de digital china puede ser un gran reto para estados unidos y su hegemonía financiera a largo plazo este fin de semana vamos a ver otro reto que enfrenta a estados unidos en un mundo que se transforma cada vez más rápido que el espacio en el ciberespacio antes de ir con lo de hoy como siempre os recuerdo que podéis dejar vuestros comentarios en la sección de xbox podéis seguir unos en redes en twitter en la política del barra baja room y arroba pablo jehová autista así como nuestra página web www de política el runt puntocom que podéis encontrar en la descripción de este programa dicho esto ahora si vamos con en los últimos meses hemos conocido detalles de dos ciberataques que han afectado de manera directa a organizaciones de estados unidos ya usuarios en particular uno de ellos es el que ha afectado a casi treinta mil organizaciones en el país incluyendo un número significativo de pequeños negocios incluso ciudades pueblos y gobiernos locales el causante ha sido una unidad de ciber espionaje de origen chino por lo que se conocía principios de marzo de dos mil veintiuno este grupo de ciber espionaje estaría explotando cuatro fallos descubiertos en la aplicación microsoft exchange server que es un servidor que ofrece servicio de y mail y calendario el dos de marzo microsoft público unas actualizaciones de emergencias de seguridad para tapar cuatro agujeros de seguridad en su servicio microsoft excel en sus versiones de dos mil trece y dos mil diecinueve que los ciberdelincuentes los ciber atacantes estarían contó rolando a sus anchas en el comunicado que la empresa multinacional público ese día dos de marzo habla de una amenaza patrocinada por un estado en este caso china una amenaza que desde microsoft decidieron denominar con el nombre de jazmín opinión en el blog de microsoft daban más detalles sobre el comportamiento de el objetivo principal era dicen desde microsoft y conseguir la mayor cantidad de información y datos de empresas del sector industrial de bufetes de abogados y firmas legales de instituciones de educación superior superior universidades por ejemplo de contratistas de defensas de empresas asociadas o vinculadas con el con el sector de la defensa y también de cintas vhs políticos de ejes su modus operandi el que desde microsoft han especificado era el siguiente primero este grupo consigue acceso a través de una cuenta de gmail ya sea a través de una contraseña robada o a través de una vulnerabilidad que han identificado previamente y a través de la cual se cuelan después en segundo lugar crean una web paralela conocida como cáscara web o webs el que les permite controlar el servidor de manera remota y en tercer lugar haciendo uso remoto del servidor pues aprovechan para robar toda la información de la red a la que tengan a la que hayan conseguido tener acceso antes de seguir más más que nada por curarme en salud yo se que igual no se escucha a alguien experto en ciberseguridad y considera que estoy fallando en alguna terminología así que bueno de de antemano pues pedir disculpas a aquellos