Grupos hacktivistas atacan las elecciones indias y filtran datos personales, según un informe

India, con una población de más de 1.400 millones y un PIB de más de 3.417 billones de dólares, se ha convertido en un objetivo principal de los ciberataques durante sus elecciones generales previstas entre el 19 de abril y el 1 de junio de 2024, informa el equipo de inteligencia sobre ciberamenazas de Resecurity.

Los ataques, que implican la filtración de información personal robada y campañas de desinformación, han aumentado casi un 300% desde el lanzamiento de la campaña #OpIndia el año pasado. Sin embargo, los investigadores creen que estos podrían ser precursores de una actividad maliciosa más significativa eso también puede implicar interferencia extranjera.

Alrededor de 16 grupos hacktivistas independientes diferentes tienen como objetivo las elecciones indias, incluidos Anon Black Flag Indonesia, Anonymous Bangladesh y Marruecos Black Cyber ​​Army, entre otros.

«Estos 16 grupos se han dirigido a múltiples organizaciones policiales, gubernamentales, sanitarias, financieras, educativas y del sector privado en la India, aprovechando las narrativas geopolíticas anteriores a las elecciones recientes», afirman los investigadores. anotado.

Resecurity observó que el equipo Ahadun-Ahad 2.0 ha publicado tarjetas de identificación de votantes indios en Telegram, que son emitidas por la Comisión Electoral de la India a personas mayores de 18 años domiciliadas en la India. La fuente de los datos no está clara, pero sospechan que está vinculada a entidades de terceros comprometidas.

Además, los ciberdelincuentes han robado AADHAARPAN, licencias de conducir y documentos NOC de la Red oscuraincluidos 36 GB de información de identificación personal (PII) perteneciente a ciudadanos indios.

Los datos, principalmente en forma gráfica con selfies de las víctimas, podrían usarse para difundir información falsa, socavar la confianza en el proceso electoral y beneficiarse de la venta de información robada en la web oscura. Resecurity alertó a las autoridades federales y policiales sobre los datos filtrados.

Los investigadores también observaron campañas de manipulación de la opinión pública dirigidas a líderes del gobierno indio, utilizando filtraciones de datos, desfiguraciones de sitios web y narrativas políticas. Estas tácticas de «guerrilla cibernética» desdibujan la atribución y operan bajo la «bandera falsa» de hacktivistas independientes que buscan crear un conflicto social entre las poblaciones india y musulmana.

Resecurity informa que los ciberdelincuentes han atacado elecciones en 17 países, lo que genera preocupación sobre las próximas elecciones generales de Estados Unidos. Para construir una “sociedad cibersegura”, se deben implementar mecanismos adecuados de protección de la identidad, con notificaciones proactivas a los ciudadanos cuando se detecten filtraciones en la web oscura, concluyeron los investigadores.

Puedes detectar publicaciones falsas en las redes sociales examinando eslóganes llamativos, verificando la fuente y los videos/fotos (si se incluyen) para asegurarte de que no hayan sido manipulados y no dudes en reportar actividades sospechosas.

TEMA RELACIONADO

1. Actores de amenazas que venden una base de datos de 1,8 TB de usuarios móviles indios
2. Un hacker filtra 73 millones de registros de la filial india del banco HDFC
3. Cientos de indios rescatados de bandas de ciberdelincuentes camboyanas
4. Violación de datos del ISP indio Hathway: un hacker filtra 4 millones de usuarios y datos KYC
5. El malware vietnamita DarkGate ataca cuentas META en el Reino Unido, EE. UU. e India