La guerra en Ucrania es gratis para todos pero no hay ciberataques que desactivar

Richmond, ven. (AB) – Rusia tiene algunos de los mejores piratas informáticos del mundo, pero en los primeros días de la guerra en Ucrania, su capacidad para crear caos con malware no tuvo un impacto significativo.

En cambio, Ucrania tendrá que pagar a hackers voluntarios simpatizantes para la guerra del Kremlin contra su vecino en un esfuerzo global conjunto. Los expertos dicen que después de que el presidente ruso, Vladimir Putin, alerte a sus fuerzas nucleares, los riesgos aumentarán en un momento que ya está plagado de peligros extraordinarios, que es una especie de internet gratuito.

Hasta ahora, la Internet de Ucrania funciona en gran medida, su presidente aún puede movilizar apoyo global a través de un teléfono inteligente y sus centrales eléctricas y otras infraestructuras clave aún están operativas. Los devastadores ataques cibernéticos que se supone que vendrán con una invasión militar rusa a gran escala no tuvieron lugar.

«No es gran cosa, como algunas personas piensan, y definitivamente no se ve fuera de Ucrania tanto como la gente teme», dijo Michael Daniel, excoordinador de seguridad cibernética de la Casa Blanca. «Por supuesto, eso aún podría cambiar».

No está claro por qué Rusia aún no ha dado un poderoso golpe cibernético. Rusia puede haber decidido que el impacto no sería suficiente: la base industrial de Ucrania está mucho menos digitalizada que en Occidente. O Rusia puede haber decidido que no podía causar un daño grave a Ucrania sin tener un impacto paralelo fuera de sus fronteras.

Muchos expertos en ciberseguridad creen que el Kremlin, al menos por ahora, quiere mantener abiertas las comunicaciones de Ucrania para fines de inteligencia.

Cualesquiera que sean las razones, los primeros días del conflicto estuvieron marcados por ataques cibernéticos de bajo nivel, que fueron llevados a cabo por trabajadores autónomos y actores estatales.

Antes de la invasión, los piratas informáticos piratearon sitios web del gobierno ucraniano sin conexión o piratearon, destruyendo algunos servidores con malware. Ahora, un ejército improvisado de piratas informáticos marcializados en línea por el servicio de seguridad SBU de Ucrania, el gobierno ruso y los medios, buscan crédito por las rebajas y la corrupción.

El grupo de voluntarios, que se autodenomina Ejército de TI de Ucrania, tiene más de 230.000 seguidores en el canal Telegram y continúa enumerando objetivos para ataques de piratas informáticos, como bancos rusos y casas de cambio de criptomonedas.

El lunes, la SBU de Ucrania anunció oficialmente el reclutamiento de sus piratas informáticos voluntarios aliados.

“¡CyberFront ya está abierto! ¡Ayuda a los expertos cibernéticos ucranianos a hackear los sitios de los residentes! ” Ha solicitado consejos sobre vulnerabilidades en la seguridad cibernética rusa, incluidos errores de software y credenciales de inicio de sesión, en su canal de Telegram.

Gabriella Coleman, profesora de antropología de Harvard que enumeró el aumento del hockeyismo, dijo: “Esta es la primera vez que los estados han pedido abiertamente a los ciudadanos y voluntarios que lancen otro ataque cibernético.

La medida refleja la dependencia de sus ciudadanos en otras áreas de seguridad de Ucrania.

“No es de extrañar que Ucrania esté inmersa en todos los recursos posibles para luchar contra su enemigo más fuerte, los rusos.

Un grupo de piratas informáticos que apareció por primera vez el año pasado, las particiones cibernéticas de Bielorrusia, dijo el lunes Afectado algún servicio de tren Varias bases del ejército ruso fueron atacadas desde Bielorrusia, el vecino del norte de Ucrania. Este grupo está tratando de engañar a las tropas rusas y los movimientos de hardware a través de Bielorrusia.

Sergei Voitekovich, ex trabajador ferroviario bielorruso Telegrama relacionado con el tren El grupo le dijo a Associated Press que el sabotaje digital de las particiones cibernéticas interrumpió el tráfico de trenes en Bielorrusia durante 90 minutos el domingo. Dijo que la venta de boletos electrónicos aún no estaba operativa hasta el lunes por la noche.

Cyber ​​​​Partitions Hack tiene como objetivo interrumpir el movimiento de las tropas rusas en Bielorrusia y es la segunda operación de este tipo. Un poco en un mes. Voitekhovich dijo que el ataque actual había retrasado dos trenes militares rusos de la ciudad rusa de Smolensk a Bielorrusia. Su historia no pudo ser verificada de forma independiente. Voitekhovich habló con AP desde Polonia. Dijo que la presión policial lo obligó a abandonar Bielorrusia.

Los delincuentes ransomware prorrusos de la pandilla de Kandy prometieron recientemente «utilizar todos los recursos que podamos para atacar la infraestructura vital del enemigo» si Rusia es atacada en el sitio web oscuro del grupo. Poco después, se filtraron en línea importantes registros de chat que parecían pertenecer a la mafia.

Los expertos dicen que existe un riesgo real de que la situación se salga de control, ya que las partes de ambos lados aseguran ciberataques más graves.

“Sería difícil mitigar y hacer las paces por nuestra cuenta sin subcontratar la piratería”, dijo Jay Healy, un experto en ciberconfección de la Universidad de Columbia que se ha opuesto durante mucho tiempo al “mochilero” del sector privado contra Rusia u otros estados. – Apoyar la agresión cibernética.

Para complicar las cosas: posibles actividades de «bandera falsa», en las que los piratas informáticos fingen ser otra persona al lanzar un ataque, que es una característica de los conflictos cibernéticos. La característica de los ataques cibernéticos es siempre más dura y puede estar más en la niebla de la guerra.

Ya hay algunos efectos indirectos en algunos ataques cibernéticos. Horas antes de la invasión de Rusia, ciberataques devastadores afectaron la infraestructura digital de Ucrania y dañaron cientos de computadoras con malware «viper», incluida una institución financiera y empresas con oficinas en las vecinas Letonia y Lituania, dijeron investigadores de seguridad cibernética.

En una declaración el lunes, el presidente de Microsoft, Brad Smith, dijo que tales ataques a objetivos públicos «plantean serias preocupaciones bajo la Convención de Ginebra».

Los ataques cibernéticos, una serie de ataques similares a mediados de enero, fueron «objetivos precisos, y no vemos el uso de tecnología de malware ciego en la economía ucraniana y más allá de sus fronteras en el ataque de Notre Dame de 2017», dijo Smith. Se refiere al «borrado» que causó más de $10 mil millones en daños en todo el mundo.

Las naciones occidentales han culpado del ataque a algunos de los ciberataques más denunciados, incluida la agencia de inteligencia militar GRU de Rusia y la pareja que atacó brevemente partes de la red eléctrica de Ucrania en 2015 y 2016.

Hasta ahora nada de eso ha sucedido en este conflicto. Pero los funcionarios dicen que podría llegar.

En un evento el lunes, Mark Warner, presidente del Comité de Inteligencia del Senado, dijo: «Me complace que Rusia aún no haya lanzado un ataque cibernético importante contra Ucrania. «¿Espero que Rusia mejore su juego cibernético? Absolutamente».

___

Informe de Bajaj desde Boston. Información proporcionada por el periodista de Associated Press Ben Fox desde Washington.