los primeros índices técnicos apuntan a Rusia

Si bien Estados Unidos ya ha acusado a Rusia de estar detrás del ataque SolarWinds, también conocido como “Sunburst”, hasta ahora no había pruebas realmente sólidas. Los investigadores (¡rusos!) De Kaspersky ahora han revelado una serie de pistas técnicas que apuntan al Kremlin.

Por tanto, existen similitudes entre el código de puerta trasera de Sunburst y Kazuar, un puerta trasera descubierto por expertos de Palo Alto en 2017 y que formaría parte del arsenal del grupo de hackers ruso Turla, también conocido como Snake o Uroburos.
De hecho, los dos malware utilizan los mismos algoritmos para generar un identificador de víctima y calcular el tiempo entre dos conexiones con los servidores de C&C. Ambos también utilizan una versión modificada del algoritmo hash FNV-1a.

Se necesita más investigación

Esto no es suficiente para decir que el grupo Turla está detrás del ataque SolarWinds y se necesita más investigación para establecer una atribución. Pero a menos que sea un señuelo sutil, es seguro asumir que existe al menos una conexión cooperativa entre los dos.
Los expertos consideran que Turla es una rama del servicio de inteligencia nacional del FSB. Sin embargo, según varias fuentes anónimas de la prensa estadounidense, Sunburst es más bien obra de APT 29, otro grupo de hackers rusos.

Las dos declaraciones no son necesariamente contradictorias. Según los servicios de inteligencia de Estonia, APT 29 es una “empresa conjunta” entre el FSB y el SVR, el servicio de inteligencia extranjero. Y entre buenos amigos, podemos compartir algunas herramientas.

Fuente : Kaspersky