Lyce · Hybrid Watch
hw_1eceddfbe1d6cc32
Campaña DDoS dirigida a varios sectores canadienses.
El Canadian Centre for Cyber Security (Cyber Centre) emitió la alerta AL23-014 el 15 de septiembre de 2023, indicando que desde el 13 de septiembre se han producido varias campañas de denegación de servicio distribuida (DDoS) dirigidas contra sistemas del gobierno federal canadiense, así como contra los sectores financiero y de transporte. La alerta señala que los informes de fuentes abiertas vinculan esta actividad con actores de amenazas cibernéticas patrocinados por el Estado ruso, cuyas tácticas, técnicas y procedimientos han sido documentados previamente. Las campañas parecen tener como objetivo interrumpir el acceso a servicios en línea, por ejemplo, degradando el rendimiento de sitios web y dificultando que los usuarios accedan a los servicios, lo que socava la confianza en la infraestructura crítica. El Cyber Centre subrayó que, si bien muchos de estos ataques pueden gestionarse mediante mitigación DDoS estándar, la selección estratégica de sectores económicos e infraestructurales clave sugiere una intención más amplia que una simple molestia. En su aviso, el Cyber Centre recomendó a las organizaciones revisar las defensas perimetrales, aislar las aplicaciones expuestas a la web y consolidar las pasarelas para mitigar este tipo de amenazas.
Puntuaciones E/M/R/S
- EExistencia0/4 · Sin evaluar
- MIntención0/4 · Sin evaluar
- RVínculo con actor ruso0/4 · Sin evaluar
- SResponsabilidad del Estado ruso0/4 · Sin evaluar
Hechos
Sin hechos
Fuentes
-
- Rol
- discovery_lead
- Fecha
- 2023-09-12T22:00:00Z
The Canadian Centre for Cyber Security (Cyber Centre) issued Alert AL23-014 on 15 September 2023, stating that since 13 September there have been several distributed denial-of-service (DDoS) campaigns targeting Canadian federal government systems as well as the financial and transportation sectors. The alert points out that open-source reporting links this activity to Russian state-sponsored cyber threat actors, whose tactics, techniques and procedures have been documented previously. The campaigns appear to aim at disrupting access to online services — for example, degrading website performance, making it difficult for users to reach services, thereby undermining confidence in critical infrastructure. The Cyber Centre emphasised that while many of these attacks may be managed by standard DDoS mitigation, the strategic targeting of key economic and infrastructural sectors suggests a broader intent beyond mere nuisance. In its advisory, the Cyber Centre recommended organizations review perimeter defences, isolate web-facing applications and consolidate gateways to mitigate such threats.