La guerra en Ucrania se desarrolla en múltiples mesas geopolíticas y tecnológicas. También se desarrolla en el ciberespacio. Y la diversidad de ciberataques de los que Ucrania ha sido víctima durante más de un año también da una idea del potencial de guerra cibernética de los atacantes… y sus límites.
El Servicio Estatal de Comunicaciones Especiales y Protección de la Información (SSSCIP) de Ucrania observó que, en un esfuerzo por borrar el contenido de los sistemas o hacerlos ineficaces, los atacantes rusos y prorrusos supuestamente lanzaron malware tipo limpiaparabrisas ya en enero de 2022, dirigido principalmente a la infraestructura crítica. , proveedores de servicios y agencias gubernamentales de Ucrania.
Así, los ataques del tipo DDoS et limpiaparabrisas se lanzaron el 23 de febrero de 2022 alrededor de las 4 p. m. (hora local), lo que llevó a la invasión de Ucrania por parte del ejército ruso al día siguiente. Por lo tanto, se puede decir que los ciberataques juegan un papel crucial en este conflicto.
Además, la SSSCIP indica que al 24 de agosto de 2022, Ucrania ya había sufrido la colosal cantidad de 1.123 ataques desde el comienzo de la guerra.
Sin embargo, cabe señalar que durante este período, la “niebla de guerra” desdibuja la percepción de la eficacia de una determinada acción, tanto que se hace difícil estimar su grado de eficacia. Si bien el conflicto ha durado casi un año, ahora es el momento de cuestionar el impacto que ha tenido el componente cibernético en la evolución de esta guerra. Para ello, es necesario dividir los ciberataques lanzados en cuatro categorías, a saber: espionaje, desinformación, hacktivismo y ataques con intención destructiva.
Diversificación efectiva de los ciberataques…
El papel decisivo que iban a jugar las ciberarmas en esta guerra ya se había predicho antes, en particular a través de ataques preventivos contra la red eléctrica ucraniana o la propagación del gusano. NoPetya en todo el mundo. Esta predicción se confirmó cuando se lanzó una ola de ataques destructivos contra los módems de comunicación por satélite Viasat, lo que posteriormente provocó «enormes dificultades de comunicación al comienzo de la guerra» en el lado ucraniano.
Además, este ataque también provocó daños colaterales en los países miembros de la OTAN, por ejemplo, al interrumpir el funcionamiento de más de 5.800 aerogeneradores en Alemania. Al mismo tiempo, una gran cantidad de ciberataques rusos parecen haber sido coordinados con ataques convencionales en los aeropuertos de Dnipro, Kyiv o Vinnytsia.
Para Rusia, la desinformación es un arma altamente política. Después de obtener una victoria tras una invasión relámpago y el establecimiento de un gobierno títere, fue necesario llevar a cabo activamente campañas destinadas a desinformar dos esferas de influencia: Ucrania, para convencer a la población del papel de «libertador» respaldado por el ejército ruso. , y Rusia, para obtener el apoyo de sus pares; tal propaganda tiene mucho más éxito dentro de las fronteras rusas, como indican estudios recientes.
A medida que el conflicto se arraiga más profundamente, se ha lanzado una tercera campaña internacional dirigida, por ejemplo, a Indonesia, India o Egipto. Estos últimos difundieron información errónea para perturbar la visión de los medios occidentales sobre esta guerra, en particular la presentación de laboratorios estadounidenses especializados en la producción de armas biológicas, el proyecto de «desnazificación» de Ucrania o incluso un supuesto genocidio. .
Al mismo tiempo, entre hacktivistas como Conti et Bloqueo, algunos grupos ciberdelincuentes anónimos anunciaron de inmediato su postura sobre el conflicto. Por lo tanto, ambas partes han experimentado una avalancha de acciones desde los primeros días: ataques de tipo DDoS, secuestros de sitios web y otros ataques dirigidos a todo tipo de objetivos vulnerables identificados como ucranianos o rusos. Además, de manera similar al uso de la brecha «Follina», algunos actores de amenazas con sede en Rusia han estado ocupados explotando las vulnerabilidades más recientes.
Finalmente, es muy difícil cuantificar las actividades realizadas por la categoría de “espionaje” -que son, en esencia, secretas- así como su impacto. Sin embargo, Google publicó un informe en marzo de 2022 que revela la existencia de campañas de phishing realizadas por rusos y bielorrusos. Además, la empresa estadounidense Proofpoint también publicó un estudio donde representantes de la Unión Europea intentaron brindar asistencia a los refugiados que fueron víctimas de estas campañas de phishing desde una cuenta de correo electrónico ucraniana previamente pirateada por los servicios de inteligencia rusos.
… que finalmente tuvo poco impacto en el desarrollo del conflicto
Estos ataques de puntería destructiva –del tipo wiper o DDoS– que se llevaron a cabo principalmente poco después de la invasión terrestre de Ucrania por parte de las fuerzas armadas rusas, pueden considerarse como una forma de acoso cuidadosamente preparada, con múltiples consecuencias.
Sin embargo, esto no favoreció el éxito de la invasión. Después de abordar los problemas relacionados con el estallido de la guerra, las fuerzas ucranianas pudieron reagruparse y establecer líneas alternativas de comunicación en un esfuerzo por reducir la posibilidad de interrupción. Al tomar suficiente distancia, hay muchas razones para creer que, a diferencia de Ucrania, Rusia ha encontrado muchas más dificultades con su cadena de comunicaciones de mando. Por otra parte, Ucrania pudo frustrar un sofisticado ataque de malware cuando se detectó en Industroyer2., una red perteneciente a un proveedor de energía ucraniano.
En última instancia, en Ucrania, las tropas rusas no han sido recibidas como libertadoras por parte de los civiles y la entrega de armas no parece estar en la agenda de las fuerzas armadas ucranianas. Mientras Europa y Estados Unidos continúan sus esfuerzos para ayudar a Ucrania en su lucha, el pueblo ruso se contenta con permanecer atento y no predicar la revuelta, al menos no a simple vista. Sin embargo, cabe señalar que las tropas ucranianas recuperaron recientemente territorios que antes estaban en manos de Rusia en la región de Kharkiv y fueron recibidos como libertadores por los civiles.
Por otro lado, cuando los actores maliciosos del grupo Conti publicado en su sitio declaraciones amenazando a Occidente, un investigador ucraniano expuso información sobre las prácticas y la identidad de sus miembros, lo que llevó casi de inmediato a su disolución definitiva. Además, todo parece indicar que los piratas informáticos se han alejado de este conflicto y actualmente se dedican a actividades más accesibles. Uno puede, por ejemplo, referirse al hackeo de la empresa Yandex Taxi, donde todos sus vehículos crearon un enorme atasco en el centro de Moscú siguiendo un orden de ejecución similar.
Cuando se trata de espionaje, Rusia ciertamente no es intocable cuando se trata de robo, recopilación o piratería de datos. Además, James Andrew Louis, vicepresidente senior y director del Centro de Estudios Estratégicos e Internacionales (CSIS), demostró que al principio del conflicto, las tecnologías de comunicación rusas se desplegaron de manera intermitente y de una manera que multiplicó las interrupciones. y otras fallas técnicas. También concluyó que: confiar en el sistema de comunicación del adversario crea muchas oportunidades de explotación. Mucha gente cree que una de las razones de la alta tasa de mortalidad entre los oficiales rusos de más alto rango se debió a la vulnerabilidad de sus sistemas de comunicación, lo que permitió determinar su ubicación geográfica precisa. ».
Si bien la actividad ciberdelincuente se concentró principalmente en operaciones de desestabilización o destrucción al comienzo del conflicto, la frecuencia de estos ataques tendió a disminuir a medida que la determinación del pueblo ucraniano lo empujaba a entrar en un prolongado estado de guerra; esto llevó a una necesaria reorientación de la actividad hacia operaciones destinadas a desinformar a las poblaciones o espiar al campo contrario. Surgen entonces varias preguntas: ¿se intensificarán estas actividades para presionar a los líderes europeos a suavizar las sanciones para evitar que se refuerce la escasez de energía existente y futura? ¿Los grupos de ciberdelincuentes planean centrarse en los proveedores de energía europeos, como se ha observado antes, a pequeña escala?
En conclusión, la guerra aún no ha terminado y los ciberataques bien podrían ver evolucionar su papel de una manera potencialmente revolucionaria, incluso si es poco probable que sean decisivos para resolver el conflicto. Siguen siendo sobre todo una herramienta que puede combinarse con otras armas o instrumentos de guerra para una mayor eficacia.
___________________
Par Chester WinsniewskiCTO de campo – Investigación aplicada – chez Sophos
Lea también:
Eset ve intensa actividad por parte de grupos ciberdelincuentes
Los 7 principales riesgos cibernéticos según Gartner
Guerra en Ucrania: preocupaciones de seguridad cibernética del gobierno y un satélite pirateado
ANSSI menciona a Kaspersky en su último comunicado sobre la guerra en Ucrania
Guerra en Ucrania: ANSSI invita a las empresas a tomar medidas preventivas cibernéticas prioritarias
[
