Foto: Fuerza de Despliegue Rápido de la OTAN en Turquía/Foto de archivo.
Un grupo de hackers rusos ha atacado una unidad turca de la Fuerza de Despliegue Rápido de la OTAN (una fuerza que la alianza opera para atender las necesidades de respuesta a la guerra), según información de la firma de ciberseguridad estadounidense Palo Alto Networks.
Aún no está claro si los hackers tuvieron éxito, y la OTAN no respondió a las solicitudes de comentarios. Sin embargo, Michael Sikorski, director de tecnología de la Unidad 42, la división de inteligencia de amenazas de Palo Alto Networks, afirmó que la unidad probablemente tenía comunicación ininterrumpida con el cuartel general de la OTAN, lo que la convertía en un objetivo ideal para los espías rusos.
Funcionarios estadounidenses creen que el grupo de hackers opera bajo el mando de la agencia de inteligencia militar rusa GRU. Palo Alto Networks afirmó que el grupo ha atacado infraestructuras gubernamentales críticas en al menos 10 países miembros de la OTAN durante los últimos meses.
Los analistas afirman que la prolongada campaña de espionaje demuestra que, tras la expulsión de numerosos agentes rusos por parte de los gobiernos europeos y estadounidenses, el gobierno ruso ha enfatizado cada vez más la importancia de la recopilación de inteligencia remota mediante hackeos. Incluso en Ucrania, las fuerzas rusas han recopilado información sobre diplomáticos a través de grupos de hackers.
“Para saber qué comunicaciones gubernamentales se están intercambiando con Kiev, la mejor manera de obtenerlas es desde lugares con una línea de comunicación directa”, declaró Dan Black, exfuncionario de ciberseguridad de la OTAN que ahora trabaja para la empresa de seguridad Mandiant. Añadió que una unidad de piratería informática vinculada al servicio de inteligencia exterior ruso “se lanzó a toda máquina” en sus ataques contra diplomáticos extranjeros para recabar información antes de que Ucrania lanzara su contraofensiva en junio.
Algunos ciberataques comenzaron hace meses, pero los analistas afirman que la amenaza persiste incluso después de que la guerra entre Rusia y Ucrania prácticamente haya terminado. Rusia sigue utilizando diversas técnicas y vulnerabilidades de software para atacar los servidores de correo electrónico de Microsoft y otras infraestructuras tecnológicas, y los resultados muestran que las medidas han sido relativamente eficaces.
Las operaciones de espionaje cibernético de Rusia en apoyo a su guerra con Ucrania quedaron expuestas después de que el Departamento de Justicia de Estados Unidos anunciara el jueves cargos contra un oficial de inteligencia ruso y un empleado de TI ruso en campañas separadas de espionaje cibernético que incluyeron espionaje a funcionarios del gobierno estadounidense e interferencia en una elección nacional británica.
La Embajada de Estados Unidos en Kiev proporciona apoyo estadounidense a las ciberdefensas de Ucrania contra ataques de hackers rusos. Hackers vinculados a la agencia de inteligencia exterior rusa SVR intentaron comprometer la cuenta de correo electrónico de la Embajada de Estados Unidos en Kiev esta primavera, según Palo Alto Networks.
Un portavoz del Departamento de Estado dijo que la Oficina de Seguridad Diplomática del Departamento de Estado "está al tanto de esta actividad y, basándose en el análisis de la Dirección de Ciberseguridad y Tecnología, ha determinado que estas actividades no afectaron los sistemas o cuentas del Departamento de Estado".
Tony Adams, investigador jefe de seguridad de la empresa de seguridad Secureworks, dijo que el grupo de piratas informáticos vinculado a SVR también había intentado infiltrarse en "varias organizaciones humanitarias importantes en Ucrania".
“Una penetración exitosa en cualquiera de esas organizaciones probablemente proporcionaría información de inteligencia inmediata, pero luego… también podrían aprovechar esa penetración exitosa para continuar realizando operaciones necesarias posteriormente”, dijo el Sr. Adams.
La Embajada de Rusia en Washington DC no ha respondido a las solicitudes de comentarios.
Como conducto para armas y ayuda a Ucrania, Polonia también ha sido atacada repetidamente por la inteligencia cibernética rusa a lo largo de la guerra, según expertos y funcionarios polacos en ciberseguridad.
Los piratas informáticos utilizaron técnicas similares a las utilizadas para atacar la Fuerza de Despliegue Rápido de la OTAN y también apuntaron a “una amplia gama” de agencias gubernamentales y empresas privadas en Polonia y otros países, “incluidas empresas y agencias gubernamentales que cooperan con las Fuerzas Armadas polacas”, dijo Przemysław Lipczyński, portavoz de la Dirección Cibernética de Polonia.
Las autoridades polacas han delineado medidas para "eliminar la amenaza", pero el Sr. Lipczyński afirmó: "Hemos determinado que el enemigo sigue utilizando estas técnicas".
Las cambiantes tácticas cibernéticas de Rusia
Los ciberataques rusos contra diplomáticos estadounidenses y europeos coinciden con un cambio en la actividad cibernética dentro de Ucrania, a medida que la ofensiva militar ucraniana se estanca, dicen funcionarios estadounidenses y ucranianos.
Rusia ha recalibrado sus operaciones cibernéticas en Ucrania, desde la realización de ataques destructivos masivos contra la infraestructura en los primeros días de la guerra hasta un espionaje cibernético más preciso en los últimos meses, mientras las agencias de inteligencia rusas intentan localizar y matar soldados en el campo de batalla.
Rusia no ha abandonado sus destructivos ciberataques contra Ucrania. Sin embargo, sus operaciones cibernéticas han reorientado su enfoque. «Esa inteligencia es importante», declaró un funcionario del Departamento de Defensa de EE. UU. encargado de la ciberseguridad. «Por lo tanto, no sorprende que Rusia intente centrarse en analizar los movimientos y las comunicaciones de Ucrania».
El cambio táctico ruso coincide con una importante contraofensiva ucraniana que comenzó en junio para recuperar territorio en el este de Ucrania, pero que ha continuado hasta la fecha, mientras las fuerzas rusas y ucranianas se encuentran en un punto muerto. Este cambio pone de relieve la importancia de las operaciones más sutiles —recopilar inteligencia de forma encubierta en lugar de desmantelar redes enteras— en tiempos de guerra.
Funcionarios y expertos privados en ciberseguridad describieron intentos de penetrar los sistemas de comunicaciones del campo de batalla de Ucrania durante los últimos cuatro meses, incluido un ataque a tabletas utilizadas por oficiales ucranianos para planificar misiones y una plataforma de software utilizada por las fuerzas ucranianas para rastrear a las fuerzas rusas.
Illia Vitiuk, jefe del departamento de ciberseguridad del servicio de inteligencia SBU de Ucrania, afirmó que la agencia había impedido intentos de pirateo de las tabletas rusas. Si esas medidas no hubieran funcionado, Rusia podría haber recopilado toda la información vital de las comunicaciones utilizadas por las fuerzas ucranianas en el campo de batalla.
Las fuerzas cibernéticas estadounidenses y ucranianas también han desempeñado un papel activo en la lucha.
“A veces, si es necesario, no solo recopilamos inteligencia, sino que también destruimos la ciberinfraestructura enemiga con nuestras ciberarmas”, dijo Vitiuk. Se negó a dar más detalles sobre estos ciberataques destructivos.
El jefe de la Dirección Cibernética, el brazo de ciberataques del ejército estadounidense, dijo el año pasado que la agencia había llevado a cabo operaciones cibernéticas ofensivas para apoyar a Ucrania mientras el país se defendía de los ataques rusos.
Yegor Aushev, director de una empresa privada de ciberseguridad en Ucrania, dijo que ha estado entrenando a funcionarios ucranianos en capacidades de ciberataque durante meses.
"Para defenderse eficazmente, hay que saber atacar", afirmó. Se negó a dar detalles sobre cómo el gobierno ucraniano utiliza estos programas de entrenamiento en el campo de batalla.
Funcionarios y expertos estadounidenses han dicho que Ucrania ha repelido una serie de ataques cibernéticos rusos, después de años de que el país reforzara sus defensas cibernéticas.
La asistencia militar de Estados Unidos a Ucrania en materia de ciberseguridad continúa mientras la guerra en Ucrania entra en el invierno.
"Hemos mantenido varias conversaciones directas con Ucrania", declaró un funcionario de defensa estadounidense. "La Dirección de Ciberseguridad continúa apoyando al gobierno ucraniano en sus esfuerzos de ciberdefensa".
Nguyen Quang Minh (según CNN)
[anuncio_2]
Fuente
Kommentar (0)