Lupovis dice que detectó sondeos contra controladores de frío Danfoss días antes de los ataques

La empresa de ciberseguridad Lupovis afirma que detectó, entre el 20 y el 30 de octubre, un periodo de reconocimiento dirigido a los gestores de refrigeración AK-SM del fabricante Danfoss, días antes de los ataques que el 2 y el 3 de noviembre alteraron la refrigeración de supermercados en nueve países europeos y de varios bancos de sangre en Francia, según ha publicado Euronews.

Según Lupovis, sus sistemas señuelo (honeypots) registraron en ese periodo más de 276 intentos de 91 actores distintos que coincidían con componentes específicos de los controladores de Danfoss; la actividad alcanzó su máximo el 26 de octubre y se detuvo a final de mes. Su director general, Xavier Bellekens, dijo a Euronews Next que los atacantes probaban contraseñas por defecto y un par de vulnerabilidades, y que solo sus sensores en Europa registraron esa actividad.

Lupovis señala que los servidores usados eran de alojamiento «a prueba de balas» (bulletproof hosting), resistente a las peticiones de retirada, y que algunos de esos proveedores fueron usados en el pasado por grupos rusos. La empresa dice que el perfil encaja con un Estado, pero reconoce que no puede afirmar con certeza que Rusia esté detrás. Ningún organismo oficial ha atribuido los ataques; según Euronews, Bélgica, Luxemburgo, Italia, Portugal y Estonia los califican de ciberataque, Suecia e Irlanda hablan de incidente cibernético y ENISA no los ha calificado explícitamente como ciberataque.

Noticia en estudio: los datos del reconocimiento proceden de la propia Lupovis y los recoge por ahora un solo medio; no se ha podido consultar un informe publicado por la empresa ni la confirmación de un organismo público.