Ciberataques: nueva arma en el conflicto que vive Ucrania y Rusia que puede ser tan letal como las bombas

Dentro del armas de este conflicto tenemos una vía poco conocida: el ciberespacio.

Ciberataques contra sitios web del gobierno ucraniano y organizaciones afiliadas se sumaron este jueves a la confusión provocada por el asalto militar ruso, entre ellos un software malicioso de borrado de datos activado un día antes que, según investigadores de ciberseguridad, infectó cientos de computadoras, incluso en las vecinas Letonia y Lituania.

Los investigadores dijeron que el ataque de malware aparentemente se había estado preparando desde hace tiempo, hasta tres meses.

La severa oleada de ataques de denegación de servicio (DDoS, por sus siglas en inglés), que comenzó la semana pasada y congeló temporalmente los sitios web del gobierno el miércoles, continuaba parcialmente el jueves y hubo apagones esporádicos de internet en todo el país, informó Doug Madory, director de análisis de internet de Kentik Inc., una firma estadounidense de manejo de redes.

LEA MÁS: Rusia-Ucrania: Estados Unidos impondrá sanciones a Vladimir Putin y Serguéi Lavrov

Ciara Martín experto en ciberseguridad del Reino Unido , aseguró que el uso de estas herramientas no es tan fácil como parece, pues se debe “determinar un objetivo”, “encontrar sistemas de computadores” y analizar bien el enemigo, ya que, una mala estrategia podría generar un colapso mundial.

“Rusia es capaz de llevar un ciberataque muy grande. Ya lo hizo, en 2016 dejó a Kiev sin luz. Sin embargo, hay criminales patrocinados por el gobierno ruso que se encargan de eso (…) Es una amenaza que se puede salir de las manos, puede infectar y desestabilizar a todo el mundo, puedes causar colapsos sociales, económicos e incluso de salud”, explicó el experto a la cadena de emisoras BLU en Colombia.

Cristina Eguizabal, embajadora de Costa Rica en Italia entre el 2015 y el 2018, politóloga y analista internacional, considera que esta manera de atacar es otro protagonista más de este “teatro que llamamos guerra”.

“Ahora, últimamente, en los últimos 10 años, ha surgido este nuevo escenario de conflicto que es el ciberespacio. Hasta donde nosotros sabemos y hasta donde los servicios de inteligencia occidentales han determinado la gran potencia, por decirlo así, de los ataques cibernéticos en Rusia.

“Son los rusos que han desarrollado todo un ejército de hackers que se pueden meter a cualquier parte. Y de hecho ya está reconocido que los hackers rusos fueron los que se metieron a Estados Unidos, por lo menos dos veces, que se metieron a desestabilizar las comunicaciones de un oleoducto muy grande entre Texas y la costa este de Estados Unidos”, dijo Eguizabal.

Para la analista costarricense, este es otro de los escenarios de este conflicto que no se puede ver por menos. Tras los ataques en las plataformas gubernamentales ucranianas, las rusas también se vieron afectadas.

“Este es un escenario del teatro de guerra que se va desarrollando, a los rusos los pueden haber atacado los americanos, o los polacos, o cualquier grupo de hackers en cualquier parte del mundo.

“No precisamente tiene que ser Estados Unidos. Podría ser Estados Unidos, pero igual podría ser cualquier lugar en el mundo. Lo terrible de los hackers es que cinco personas, seis personas, diez personas, pueden desestabilizar toda una red informática”, detalló Eguizabal.

Todos se culpanUcrania fue la primera en sufrir un ataque cibernético desde que inició la invasión rusa. Sin embargo, los dirigidos por Vladimir Putin también recibieron una respuesta.

Por una buena cantidad de horas, los sistemas de comunicación en Rusia no funcionaron.

Sin embargo, las medidas para mitigar los ataques DDoS estaban teniendo cierto éxito el jueves, pues era posible acceder ya a los principales sitios web gubernamentales, incluidos los de los ministerios de Defensa y del Interior.

Los gobiernos de Estados Unidos y sus aliados culparon rápidamente de los ataques de DDoS a la agencia rusa de inteligencia militar GRU después de que comenzaron la semana pasada.

Dichos ataques hacen que los sitios web sean inaccesibles al inundarlos con datos basura.

Importantes sitios web rusos también sufrieron ataques de denegación de servicio el jueves, agregó Madory, posiblemente en represalia por los ataques DDoS similares a los sitios web ucranianos.

Como resultado, los sitios del ejército ruso (mil.ru) y del Kremlin (kremlin.ru), alojados en la red estatal de internet de Rusia, eran inaccesibles o tardaban en cargarse. Madory detalló que un bloque completo de dominios de internet que alojan sitios de kremlin.ru estaba bajo ataque.

La agencia de ciberseguridad de Ucrania dijo que las redes celulares estaban saturadas con llamadas de voz y sugirió a los usuarios que no pudieran hacerlas que usaran mensajes de texto.

Madory dijo que el internet en Ucrania estaba “bajo un estrés severo en este momento”. Algunos expertos en ciberseguridad dijeron antes del ataque que podría ser conveniente para la inteligencia —y la guerra de desinformación del Kremlin— no tratar de derribar el internet en Ucrania durante un ataque militar.

El servicio de ciberseguridad de Ucrania también publicó una lista en su canal Telegram de canales conocidos de “desinformación activa” que debían evitarse.

No estaba claro cuántas redes se vieron afectadas por el borrado de datos nunca antes visto, dirigido a organizaciones de las industrias financiera, de defensa, de aviación y de tecnología de la información, precisó el jueves Symantec Threat Intelligence en un blog.

ESET Research Labs dijo antes que el miércoles detectó un nuevo programa malicioso de borrado de datos en “cientos de máquinas en el país”, pero que no estaba claro cuántas redes se vieron afectadas.

“En cuanto a si el malware tuvo éxito en su capacidad de borrar, suponemos que efectivamente fue así y se borraron las máquinas afectadas”, afirmó el jefe de investigación de ESET, Jean-Ian Boutin, que no quiso identificar a los objetivos, pero apuntó que se trataba de “organizaciones grandes”.

ESET no pudo confirmar quién estaba detrás de las acciones.

Los funcionarios ucranianos esperaban desde hace tiempo que los ciberataques precedieran y acompañaran a cualquier incursión militar rusa. La combinación de ataques DDoS, que bombardean las webs con tráfico falso para hacerlas inaccesibles, y las infecciones con malware se ajustan al manual de operaciones ruso, de combinar las operaciones en internet con las agresiones en el mundo real.

Symantec dijo que el borrado de datos descubierto el miércoles era similar a un ataque con malware a mediados de enero en el cual se usó malware de borrado disfrazado de ransomware, otro un programa informático malicioso que bloquea una computadora exigiendo el pago de un rescate para liberar los datos.

Symantec detectó tres organizaciones afectadas por el malware de borrado: contratistas del gobierno ucraniano en Letonia y Lituania, y una institución financiera en Ucrania, informó Vikram Thakur, director técnico de la firma. Ambos países forman parte de la OTAN.

“Los atacantes han ido a por estos objetivos sin importarles mucho dónde pudieran estar ubicados físicamente”, añadió.

Los tres tenían “una estrecha relación con el gobierno de Ucrania”, informó Thakur, agregando que Symantec cree que los ataques fueron “totalmente dirigidos”. Además, apuntó que unas 50 computadoras de la organización financiera se vieron afectadas por el malware, algunas con borrado de datos.

Cuando se le preguntó por este ataque de borrado el miércoles, un alto funcionario de ciberdefensa ucraniano, Victor Zhora, dijo que no tenía comentarios.

“Es probable que Rusia haya estado planeando esto desde hace meses, por lo que es difícil decir cuántas organizaciones o agencias han sido infiltradas en preparación de estos ataques”, afirmó Chester Wisniewski, investigador principal de la empresa de ciberseguridad Sophos.

Teorizó que, con el malware, el Kremlin pretendía “enviar el mensaje de que han comprometido una porción significativa de la infraestructura ucraniana y que estos son únicamente pequeños bocados para mostrar lo omnipresente que es su penetración”.

Los ciberataques han sido un arma clave de la agresión rusa en Ucrania desde antes de 2014, cuando el Kremlin se anexó la península ucraniana de Crimea y los hackers intentaron frustrar las elecciones. También se utilizaron contra Estonia en 2007 y Georgia en 2008. Su intención puede ser sembrar el pánico, confundir y distraer.

Los ataques de denegación de servicio se encuentran entre los menos graves porque no implican una intrusión en la red.