Crisis de Ucrania

Cómo los guerreros cibernéticos están luchando en la guerra ruso-ucraniana Los guerreros cibernéticos, desde el "hacktivista" común y corriente hasta las agencias gubernamentales, han estado involucrados en la crisis de Ucrania desde el principio.

La guerra de Rusia en Ucrania se ha intensificado en todos los frentes. Mientras Ucrania se enfrenta a la punta de la lanza rusa por tierra, aire y en el Mar Negro, también está combatiendo a Rusia en el ciberespacio. Con el estallido del conflicto cinético en Ucrania, muchos esperaban que los ataques cibernéticos significativos coincidieran con la invasión inicial, o incluso la precedieran. Hasta el momento, sin embargo, no ha surgido ningún informe de ataques importantes que paralicen la infraestructura. Pero esto no significa que el frente cibernético haya estado tranquilo.

Los guerreros cibernéticos, desde el "hacktivista" común y corriente hasta las agencias gubernamentales, han estado involucrados en la crisis de Ucrania desde el principio. Antes de que la invasión hubiera comenzado por completo, los piratas informáticos rusos supuestamente implementaron por poco HermeticWiper, el malware que destruye datos, probablemente en un esfuerzo por obstaculizar la aplicación de la ley, las telecomunicaciones, los sitios web estatales y la organización social de Ucrania. El daño causado por esta campaña fue significativo, pero muy lejos de los ataques del estilo de conmoción y pavor que muchos esperaban que acompañaran a la oleada inicial de tropas rusas a través de la frontera. La verdadera razón de esto sigue siendo desconocida. Tal vez los planes iniciales de ataque de Vladimir Putin fueron frustrados por las filtraciones de inteligencia de la administración Biden, o tal vez, como sugirió el miércoles el secretario de prensa del Pentágono, John Kirby, Ucrania ha sido ayudada por la destreza cibernética de Estados Unidos.

El senador Mark Warner (D-VA) postuló: “Puede ser que Putin y las fuerzas rusas estuvieran tan confiados de que podrían arrollar a los ucranianos que quieren mantener esas herramientas en reserva. No quieres mostrar tus mejores cosas a menos que necesites tus mejores cosas”. Es posible que el "Equipo A" de Rusia, dijo Warner, esté reservado para escenarios de escalada más profunda, en caso de que ocurran.

En cambio, Ucrania recibió una gran cantidad de ataques de denegación de servicio distribuido (DDoS*) que obstaculizaron la conectividad a Internet en ciertas localidades e interrumpieron la banca y otras plataformas en línea, aunque solo temporalmente. Más tarde, la Casa Blanca atribuyó públicamente estos ataques a la inteligencia rusa, aunque las interrupciones de este calibre medio son más a menudo obra de ciberactores de nivel inferior.

Los ciberdefensores de Ucrania parecían algo preparados para la andanada inicial de ataques DDoS. Al cambiar el tráfico a otros proveedores de red, Kiev ha demostrado ser bastante resistente a estos golpes. Otros apagones que se produjeron en partes de Ucrania que vieron en los últimos días probablemente tengan más que ver con la destrucción de la infraestructura, el desplazamiento de la población y el control comercial de las estaciones de energía que con los ataques cibernéticos.

De hecho, no son solo los gobiernos los que están en el cuerpo a cuerpo cibernético en Ucrania. El Kremlin ha delegado efectivamente a la pandilla de ransomware Conti y, según los informes, los piratas informáticos bielorrusos han llevado a cabo una campaña de phishing dirigido contra objetivos militares ucranianos. Para no quedarse atrás, Kiev ha llamado a su hacker clandestino nativo para defender la infraestructura crítica del país y espiar a las tropas rusas. El viceprimer ministro y ministro de transformación digital de Ucrania, Mykhailo Fedorov, ha ido tan lejos como para crear un canal de telegramas que anuncia puestos de trabajo para cualquier persona, ucraniana o extranjera, para unirse a la lucha del lado de Ucrania. El anuncio, repetido en inglés para los piratas informáticos ucranianos, fomenta el uso de "cualquier vector de ataques cibernéticos o DDoS" para comprometer a las empresas rusas, los bancos, las entidades de extracción de recursos como Gazprom e incluso los propios sitios web estatales rusos. Según los informes, estos esfuerzos han tenido cierto éxito, eliminando el sitio web del Kremlin y pirateando canales de televisión para reproducir canciones ucranianas.

Incluso el infame colectivo "hacktivista" de Anonymous se ha unido a la refriega, declarando que está "oficialmente en guerra cibernética contra el gobierno ruso". El grupo afirma haber violado el fabricante de armas bielorruso Tetraedr y filtrado 200 gigabytes de correos electrónicos, en represalia por ayudar con el apoyo logístico a las fuerzas de Putin. Además, afirma haber pirateado las redes de transmisión de televisión rusas y reproducido imágenes explícitas de las líneas del frente, para romper el apagón de los medios rusos sobre las deficiencias de la campaña.

La difuminación del conflicto cibernético estatal y no estatal no es un fenómeno nuevo, pero los portavoces gubernamentales que alientan públicamente a los ciudadanos piratas informáticos a unirse a la causa de sus respectivos países en sus capacidades individuales indican una evolución y, de hecho, una escalada del conflicto cibernético en múltiples niveles. que puede merecer el título de verdadera ciberguerra.

Más cerca de los peldaños superiores del conflicto cibernético, no hay duda de que los equipos cibernéticos estatales oficiales están observando de cerca y actuando como les parece. Putin ha dado instrucciones a sus operadores de infraestructura crítica para que estén atentos a los "ataques informáticos". Biden emitió una advertencia similar a sus empresas nacionales, especialmente a la industria de defensa. Por ahora, parece que las dos potencias cibernéticas aún no se han enfrentado directamente, con toda probabilidad por temor a una espiral de escalada. Sin embargo, Biden advirtió a Putin que no persiguiera ataques cibernéticos contra empresas estadounidenses e infraestructura crítica. La Casa Blanca se ha mantenido callada sobre sus discusiones internas sobre maniobras cibernéticas ofensivas.

Una cosa parece segura: después de un vergonzoso comienzo de campaña, Putin intensificará sus esfuerzos para tomar Kiev por cualquier medio que sea necesario. Mientras los ciudadanos se preparan para fabricar cócteles Molotov y recolectar rifles proporcionados por el gobierno, el Ministerio del Interior ha instado a los ciudadanos a desactivar las funciones de geolocalización en sus dispositivos móviles por temor a que los ciberespías rusos rastreen reuniones de posibles combatientes urbanos.

"Debido a la guerra actual en Ucrania, estamos bloqueando los canales de YouTube vinculados a RT y Sputnik por toda Europa", publicó la empresa en su Twitter. La medida "entra en efecto de inmediato", agregó.

Las cuentas de los medios rusos controlados por el Gobierno, incluidos RT y Sputnik, fueron bloqueadas en la red social de TikTok en todo el territorio de la UE.

Por su parte, Sputnik Francia afirma que los canales de redes sociales de Sputnik en Francia están suspendidos, el canal de Telegram sigue disponible. A su vez, el canal RT llamó a su audiencia a verlo por medio de la plataforma Odysee.

A causa del posible bloqueo de Sputnik, aconsejamos a los lectores que se suscriban a nuestro canal de Telegram, donde publicaremos las últimas noticias. escribe Sputnik, para que sus lectores puedan seguirlo.

El colectivo de piratas informáticos Anonymous comenzó a atacar el segmento ruso de Internet el viernes en relación con la situación en Ucrania, apuntando a sitios web de empresas rusas, medios, militares y varias agencias gubernamentales.

Un grupo de piratas informáticos llamado Killnet afirma haber derribado un sitio web clave afiliado a Anonymous, así como al grupo paramilitar neonazi del sector derecha ucraniano y la oficina del presidente de Ucrania.

Los usuarios que intentaron acceder al sitio web oficial de Anonymous, 'anonymoushackers.net' el martes por la tarde, recibieron el mensaje "Lo siento, eso no funcionó". Inténtalo de nuevo o vuelve más tarde. 500 errores. Error Interno del Servidor."

La campaña de piratería de Anonymous comenzó a coordinarse con los esfuerzos de los gigantes de TI y los gobiernos occidentales, que se han movido para censurar los medios de comunicación rusos en idiomas extranjeros mediante el bloqueo de sitios web, el cierre de transmisiones de radio y televisión y la desconexión de las páginas de redes sociales de los medios rusos, escribe Sputnik.