26.ENE.22 | PostaPorteña 2260

Lo que necesita saber sobre los riesgos de ciberseguridad en el conflicto de Ucrania

Por Lucas Ropek/GUIZMODO

 

Mientras se desarrolla un drama político con implicaciones globales en Ucrania, los ataques cibernéticos en el país están demostrando tener un impacto significativo para todos los involucrados.

 

Lucas Ropek, GUIZMODO 22 ENE 2022

 

En caso de que no te hayas enterado, Ucrania está en problemas: una disputa entre Rusia y las fuerzas aliadas de la OTAN que involucran al país ha provocado una disputa territorial con importantes implicaciones para todos los involucrados.

La gente dice que esto podría significar una guerra. La crisis política ha provocado una acumulación de tropas rusas de 100.000 soldados en la frontera con Ucrania, lo que ha llevado a que varios funcionarios estadounidenses interpreten que el gobierno de Putin puede tener planes inminentes para invadir el país vecino. Estados Unidos, mientras tanto, ha amenazado con profundizar su participación si la situación se deteriora.

En medio de toda esta agitación, uno podría verse tentado a ver las operaciones cibernéticas como algo secundario, pero, en realidad, las incursiones digitales se están convirtiendo en una parte fundamental del conflicto político. De hecho, tales actividades podrían convertirse en un punto crítico que incline la acción en una dirección u otra, para bien o para mal. Le daremos un breve resumen de lo que está sucediendo en ese espacio, por qué la situación cibernética tiene el potencial de empeorar y qué podría significar para la estabilidad de la situación en general.

¿Qué diablos está pasando en Ucrania ahora mismo?

 

Primero, ¿qué está pasando realmente? A pesar de la continua cobertura de noticias de todo este fiasco, muchos estadounidenses podrían preguntarse por qué todo esto está ocurriendo en primer lugar.

La respuesta corta es: OTAN. Rusia ha exigido garantías de que Ucrania no será admitida en el club de defensa alineado con Estados Unidos y que se extiende por Europa, pero hasta ahora los funcionarios estadounidenses y ucranianos no han podido hacer tales promesas.

En realidad, el tema de la posible membresía de Ucrania en la Organización del Tratado del Atlántico Norte (OTAN) ha sido un tema polémico durante décadas, que se remonta al final de la Guerra Fría : en realidad no necesitamos entrar en eso, pero en  un momento durante los años de Gorbachov, el secretario de Estado de George HW Bush, James Baker, prometió no expandir la OTAN a lo largo de las fronteras de Rusia... y luego Estados Unidos pasó los siguientes 30 años haciendo exactamente eso. Esta promesa fallida es algo que los líderes de Rusia, particularmente Putin, nunca han olvidado.

El problema es que la OTAN es ampliamente vista como una herramienta del poder militar estadounidense (después de todo, fue creada y cuenta con funcionarios de defensa estadounidenses), lo que hace que su creciente membresía de naciones   cercanas a la frontera con Rusia parezca, para los rusos, como un " cerco ", sino una invasión total. 

Ucrania, que es un antiguo territorio soviético , es vecino directo de Rusia y probablemente colocaría bases militares de la OTAN justo en su patio trasero. Históricamente hablando, Ucrania es también el vector por el cual Rusia ha sufrido repetidamente invasiones extranjeras—lo que significa que, geoestratégicamente, no es un gran lugar para que ellos permitan que su mayor enemigo (Estados Unidos) pase el rato. Agregue a eso el hecho de que los altos mandos del Pentágono han hablado abiertamente sobre la guerra con Rusia y usted tiene una situación bastante complicada.

Comenzando alrededor de 2014, la agitación en curso en Ucrania, gran parte de la cual se ha centrado en el conflicto entre las fuerzas prorrusas y aliadas de la OTAN, ha causado una agitación política continua en el país, incluida la guerra en Donbass y la anexión de Crimea por parte de Rusia

En medio de tensiones renovadas, Rusia ahora ha exigido garantías de la OTAN de que Ucrania y Georgia, otra nación vecina, no serán miembros. Pero las negociaciones recientes entre funcionarios rusos y autoridades estadounidenses y ucranianas no han ido particularmente bien. Recientemente, Rusia también le pidió a EE.UU. que sacara a la OTAN de sus naciones vecinas de Bulgaria y Rumania, a lo que EE. UU. obviamente dijo: Eh, sí, no vamos a hacer eso.

Como las negociaciones diplomáticas han fallado, la movilización militar en la región se ha intensificado. La avalancha de soldados rusos en la frontera se ha enfrentado con un flujo paralelo de armas estadounidenses y dinero en efectivo al país en dificultades. La Casa Blanca aprobó recientemente la transferencia de armas y municiones antiblindaje y antitanque de EE. UU. de varios estados bálticos amigos de la OTAN (unos 200 millones de dólares en ayuda "letal") y el presidente Biden también ha afirmado que EE. UU. enviará su propias tropas adicionales a Europa del Este si Rusia decide invadir el país.

Cómo los piratas informáticos se han dirigido a Ucrania

 

A medida que se desarrollaba toda esta crisis, una gran parte de la acción hasta ahora han sido las operaciones cibernéticas: un goteo lento de actividad de piratería sospechosa ha preocupado a Ucrania, lo que ha llevado a muchos a creer que Rusia se está preparando para algo mucho peor.

La primera señal de problemas ocurrió hace aproximadamente una semana, el 14 de enero, cuando los sitios web de una multitud de agencias gubernamentales ucranianas fueron pirateados y desfigurados. Los ataques afectaron a casi 80 sitios diferentes y difundieron un mensaje de miedo, escrito en varios idiomas: “Ten miedo y espera lo peor”. Era una señal siniestra, aunque la desfiguración es un ataque bastante amateur, y algunos comentaristas han interpretado el hackeo como una táctica básica de intimidación.

Sin embargo, solo alrededor de un día después de la desfiguración, las cosas se intensificaron. El 15 de enero, se informó que un malware de borrado de datos se había dirigido a los sistemas internos de "docenas" de agencias gubernamentales, organizaciones sin fines de lucro y empresas de TI de Ucrania. El ataque fue detectado por primera vez por el equipo de seguridad de Microsoft, MSTIC, que publicó un informe al respecto la semana pasada. Según los investigadores, el malware fue diseñado para parecerse a un ransomware pero, de hecho, era un tipo especial de software "destinado a ser destructivo y diseñado para dejar inoperables los dispositivos objetivo". Supuestamente causó daños significativos a numerosas agencias gubernamentales.

Funcionarios ucranianos han dicho que los dos ataques parecen haber sido "coordinados" para ocurrir aproximadamente al mismo tiempo.

Rusia ha negado su responsabilidad en ambos incidentes y no se han presentado pruebas reales que vinculen concretamente al país con las actividades maliciosas.

Sin embargo, las autoridades occidentales parecen estar bastante seguras de que Rusia es la culpable. Los funcionarios estadounidenses no solo han puesto ojos sospechosos en el gobierno de Putin, sino que Sergei Demedyuk, subsecretario del Consejo de Defensa y Seguridad Nacional de Ucrania, dijo recientemente en una entrevista que cree que el ataque de desfiguración fue obra de UNC1151 , un grupo de piratas informáticos con vínculos con inteligencia en Bielorrusia, que es un destacado aliado ruso .

De manera similar, el Ministerio de Desarrollo Digital de Ucrania ha dicho que "todas las pruebas" apuntan a que Rusia está detrás del reciente ataque de malware a sus sistemas gubernamentales. “Moscú continúa librando una guerra híbrida y está construyendo fuerzas activamente en la información y el ciberespacio”, dijo la agencia en un comunicado de prensa reciente .

Los ataques, más las acusaciones de que Rusia está detrás de ellos, han amplificado decididamente las tensiones en la región, aumentando las hostilidades e inspirando temores sobre lo que sucederá a continuación.

Guerra de información

 

Otro frente en la crisis que se desarrolla involucra las operaciones de información. A medida que la propaganda alimentada por las redes sociales y la manipulación de los medios se han convertido en herramientas cada vez más poderosas , también se han convertido en armas críticas para los gobiernos durante los puntos críticos políticos como el que ocurre en Ucrania.

Como tal, los funcionarios estadounidenses han advertido sobre varios esfuerzos de desinformación rusos, que dicen que representan intentos de hacer girar la narrativa del conflicto actual en una dirección pro-rusa.

Más dramáticamente, el Departamento del Tesoro de EE. UU. sancionó recientemente a dos miembros del Parlamento de Ucrania, Taras Kozak y Oleh Voloshyn, a los que ha denominado "peones" del FSB y acusado de "amplificar" lo que EE.UU. dice que son "narrativas falsas" sobre el conflicto que se desarrolla actualmente. Los políticos, junto con otros dos exfuncionarios del gobierno, Volodymyr Oliynyk y Vladimir Sivkovich, han sido calificados como parte de un complot para “desestabilizar” todo el país.

“Rusia ha ordenado a sus servicios de inteligencia que recluten a funcionarios del gobierno ucraniano actuales y anteriores para prepararse para asumir el gobierno de Ucrania y controlar la infraestructura crítica de Ucrania con una fuerza rusa de ocupación”, advirtió el Tesoro de los EE. UU., afirmando además que Kozak y Voloshyn estaban dirigiendo este esfuerzo

De manera similar, el Departamento de Estado de EE. UU. también emitió recientemente una declaración en la que refutó las narrativas promulgadas por Rusia sobre por qué se está produciendo el conflicto actualmente.

“Las entidades militares y de inteligencia rusas están apuntando a Ucrania con desinformación que intenta pintar a Ucrania y a los funcionarios del gobierno ucraniano como el agresor en la relación Rusia-Ucrania”, escribe el Departamento de Estado  “Rusia culpa a otros por su propia agresión, pero es responsabilidad de Moscú poner fin a esta crisis pacíficamente a través de la distensión y la diplomacia”.

A medida que continúa el conflicto, es probable que los argumentos sobre el encuadre de toda esta disputa continúen cambiando, ya que las diferentes partes buscan promover su propia agenda sobre quién es el agresor ilegítimo. Ciertamente, Rusia, con mucho que perder, estará profundamente involucrada en tratar de persuadir a las audiencias globales de que está en lo correcto.

Los riesgos potenciales de una guerra cibernética rusa

 

Si bien los incidentes cibernéticos recientes han causado una cantidad comprensible de ansiedad, algunos comentaristas han notado que estos ataques son en realidad bastante leves en comparación con lo que uno podría esperar en esta situación. De hecho, si Rusia realmente quiere revolver la mierda, tiene a su disposición una potencia de fuego de piratería significativamente mayor.

John Hultquist, vicepresidente de inteligencia de amenazas de la firma de seguridad Mandiant, escribió en un blog el jueves que la situación cibernética en Ucrania podría empeorar sustancialmente y que espera que Rusia se involucre en una serie de ataques cada vez mayores a medida que se profundiza la crisis política en la región.

“Rusia y sus aliados llevarán a cabo espionaje cibernético, operaciones de información y ataques cibernéticos disruptivos durante esta crisis”, escribió Hultquist . “Aunque el espionaje cibernético ya es una faceta regular de la actividad global, a medida que la situación se deteriore, es probable que veamos operaciones de información más agresivas y ataques cibernéticos disruptivos dentro y fuera de Ucrania”.

De hecho, Rusia ha golpeado más duramente a Ucrania en el pasado. Mucho más difícil. En 2015, los piratas informáticos rusos supuestamente desactivaron la red eléctrica del país, una operación audaz y sin precedentes que provocó un apagón en la capital de Ucrania, Kiev. Los piratas informáticos tomaron el control de los sistemas SCADA, destrozaron la infraestructura de TI y utilizaron malware para desconectar de forma remota las subestaciones eléctricas, lo que provocó horas de oscuridad para unas 230 000 personas. También se alega que un apagón de 2016 fue el resultado de un ataque similar.

Se cree que esa aterradora demostración de fuerza fue obra de Sandworm , la unidad de piratería más destructiva de Rusia, también conocida como "Unidad 74455"

Presuntamente integrado por piratas informáticos de la inteligencia militar rusa, se cree que el grupo también es responsable del devastador ataque NotPetya, una campaña de malware de 2017 que afectó a países de todo el mundo pero que dañó más gravemente a Ucrania. El ataque, que se cree que causó daños por hasta $ 10 mil millones en todo el mundo, devastó el sistema financiero de Ucrania al mismo tiempo que luchaba contra militantes separatistas con conexiones con el Kremlin. Rusia fue culpada por el ataque, aunque ha negado los cargos .

El punto es este: Rusia tiene la capacidad de joder a Ucrania y a cualquier otra persona, si así lo desean. Lo más preocupante es la posibilidad de que un compromiso cibernético sostenido en el país pueda derivar en un conflicto más amplio con otras naciones. En particular, el presidente Joe Biden comentó recientemente que EEUU . responderá con sus propias operaciones cibernéticas si Ucrania continúa siendo un objetivo, una medida que podría enfrentar a nuestros piratas informáticos contra los de Rusia. Dado todo lo que está en juego, esperemos que todos logren mantener la mente despejada y se abstengan de cualquier movimiento repentino, y tal vez todo esto pueda permanecer dentro del prudente estadio de la diplomacia. Eso sería lo mejor, de todos modos.


Comunicate