Detener la Protección DDoS de Rusia: SOC Prime Hace un Llamado a los Líderes Tecnológicos de EE.UU. para Prevenir que los Agresores Difundan Información Errónea

El 24 de febrero de 2022, Rusia lanzó una invasión a gran escala de Ucrania. Rusia ha llamado a esto una “Operación Militar Especial” para el mantenimiento de la paz con el objetivo de la “Liberación de Ucrania”. Los hechos ilustran algo completamente diferente, ya que la destrucción ha sido masiva y las poblaciones civiles han sufrido enormemente. La guerra ha costado la vida de 2,000 civiles, y el número de refugiados de guerra supera ahora el millón. Rusia continúa distorsionando la verdad, engañando a sus propios ciudadanos e intentando desinformar al mundo con noticias falsas sobre la situación en Ucrania.

El mundo en su mayoría ha apoyado a Ucrania mientras las naciones implementan la “Operación Financiera Especial” para resistir la agresión de Rusia. Lo más notable es que la Casa Blanca ha impuesto sanciones drásticas a las organizaciones financieras más grandes de Rusia para paralizar su economía. Muchas grandes empresas han apoyado las sanciones cesando entregas, suspendiendo ventas de productos, implementando enormes restricciones, o abandonando el mercado ruso. Estas son Apple, Google, AMD, Boeing, Cisco Systems, Dell, Dropbox, Ericsson, Exxon Mobile Corp., FedEx, HP, Intel, Nokia y Walt Disney Company. Cumplir con las sanciones requiere que las organizaciones cesen los tratos con sus clientes rusos. Esto incluye, pero no se limita a:

• Sin nuevas transacciones de ventas
• Suspensión de soporte, contratos de suscripción y servicios profesionales
• Bloqueo de entrega de licencias de producto con clientes rusos

Además, Mastercard Inc. y Visa Inc. han bloqueado muchas actividades rusas de sus redes de pago. La lista de sanciones estadounidenses impuestas a Rusia está aumentando, sin embargo, el agresor continúa su ataque a la verdad propagando desinformación.

Desafortunadamente, algunos líderes tecnológicos globales han fallado en unirse a sus colegas de la industria en adoptar posturas duras con respecto a Rusia. Parece que estas pocas empresas han priorizado los ingresos sobre los valores. Por ejemplo, Rusia aún utiliza las soluciones proporcionadas por organizaciones tecnológicas líderes de EE. UU., incluyendo AWS, Imperva, Akamai, Sucuri y Cloudflare, que brindan servicios de protección DDoS para sitios web rusos y bielorrusos. Continuar proporcionando acceso a estas medidas defensivas, estas empresas han elegido tácitamente un lado y deberían justificar su razonamiento para apoyar a Rusia frente a sanciones estrictas y señales contundentes de la mayoría de sus colegas de la industria que han optado por hacer lo correcto.

SOC Prime insta a todas las organizaciones estadounidense a dejar de apoyar al agresor y proteger los activos web que continúan propagando noticias falsas, mentiras y propaganda a sus propios ciudadanos y al mundo que se ve obligado a consumir esta desinformación. En la guerra, no hay espectadores inocentes. Las sanciones, para ser efectivas, deben ser consistentes y aplicarse de manera amplia. Aquellos proveedores que continúan protegiendo activos rusos de ataques DDoS, deben cesar este apoyo de inmediato o responder por su razonamiento.

Hacemos un llamado a nuestros colegas practicantes de InfoSec y a toda la comunidad de ciberseguridad para que firmen la petición para evitar que Rusia propague mentiras:

Firma la petición para detener la protección DDoS de Rusia 

Los usuarios de SOC Prime que nos apoyan en nuestro llamado a suspender la defensa de los agresores recibirán acceso gratuito a detecciones seleccionadas para combatir amenazas cibernéticas respaldadas por Rusia. Los recién llegados y los usuarios actuales pueden registrarse o iniciar sesión en la Plataforma SOC Prime para acceder al contenido de detección dedicado. Volúmenes completos de consultas de búsqueda de amenazas están disponibles, permitiendo a los equipos buscar amenazas en cuestión de clics con el módulo Quick Hunt de SOC Prime:

La lista completa de contenido de búsqueda de amenazas para ciberataques respaldados por Rusia

Le pedimos su apoyo. La colaboración global continua y su contribución garantizará que solo se conozca la verdad.

The La Plataforma SOC Prime es una plataforma global y colaborativa utilizada por casi 7,000 organizaciones de todo el mundo para potenciar las operaciones del SOC y combatir amenazas de cualquier escala. La Plataforma SOC Prime permite a la comunidad de ciberseguridad más grande del mundo colaborar en el avance de la defensa cibernética y detectar amenazas existentes, nuevas y emergentes. Investigadores de ciberseguridad y autores de contenido son bienvenidos a unirse a la iniciativa de crowdsourcing enviando contenido de detección y siendo compensados por su contribución.