Amenaza de ciberataques rusos contra expertos nucleares y defensa en EE. UU.

Las agencias de inteligencia y seguridad de Estados Unidos, junto a más de una docena de sus aliados, emitieron una advertencia sobre una campaña rusa de espionaje cibernético que ha probado técnicas de intrusión en Ucrania antes de aplicarlas contra países miembros de la OTAN.

El comunicado gubernamental señaló un "incremento en la tendencia de grupos de amenazas cibernéticas rusas a atacar primero a usuarios ucranianos, ya sea como objetivos prioritarios o como campo de pruebas para técnicas maliciosas antes de su despliegue global".

Según la alerta, "dado el éxito de esta y campañas anteriores, es muy probable que el grupo ruso continúe enfocándose en sistemas de correo electrónico utilizados por instituciones occidentales".

Las agencias de inteligencia esperan la aparición de nuevas víctimas de estos ataques, lo que permitirá a Estados Unidos y sus aliados evaluar el alcance de los daños y determinar qué información han logrado recopilar los agentes rusos, según informó la cadena estadounidense CNN.

La advertencia, que incluye datos no divulgados por empresas de seguridad cibernética, indica que las agencias estadounidenses y sus aliados han reunido una amplia inteligencia sobre el grupo de espionaje ruso.

Las autoridades de aplicación de la ley han perseguido a estos hackers; en noviembre pasado, la policía tailandesa detuvo a un hombre ruso de treinta años sospechoso de pertenecer a este grupo. Fue extraditado a Estados Unidos y compareció por primera vez ante un tribunal en Boston el mes pasado.

Durante el año pasado, un grupo de hackers rusos dirigió una campaña de espionaje electrónico contra científicos nucleares, contratistas del sector defensa y funcionarios gubernamentales, según investigadores del sector privado y alertas emitidas por agencias de inteligencia el jueves.

Los objetivos de esta campaña revelan un interés en la tecnología de fusión nuclear y en información de inteligencia que podría respaldar la guerra del Kremlin en Ucrania.

La empresa estadounidense Proofpoint, especializada en seguridad del correo electrónico y que investigó aspectos de esta actividad, señaló que los hackers atacaron servidores de correo electrónico usados por "instalaciones nucleares y bases de la industria de defensa" en Estados Unidos.

Greg Liseniewich, investigador de Proofpoint, declaró a la cadena que los atacantes "se enfocaron en entidades y usuarios interesados en el campo de la fusión nuclear", y agregó que el propósito probable era "obtener información sobre los avances logrados por sus homólogos rusos en esta área".

Los hackers aprovecharon una vulnerabilidad poco común que no requiere que la víctima, cuyo sistema de correo debe ser vulnerable, haga más que abrir el mensaje electrónico, sin necesidad de clicar en enlaces. Esta falla permite robar las comunicaciones de correo electrónico de la víctima durante un período de hasta tres meses, así como la lista completa de contactos de la organización.

Estados Unidos y sus aliados indicaron que gobiernos federales y locales, agencias de aplicación de la ley, así como los sectores de defensa, educación y energía, han sido todos blanco de esta actividad cibernética, aunque sin revelar detalles específicos.

El aumento de ataques y métodos empleados por el grupo ruso

Sherrod DeGrippo, vicepresidente de inteligencia de amenazas en la división Unit 42 de la empresa de seguridad cibernética Palo Alto Networks, que también monitorea esta actividad, afirmó: "Es probable que el actor buscara obtener perspectivas estratégicas relacionadas con información militar occidental, logística y decisiones políticas".

El ministro británico de Seguridad, Dan Jarvis, expresó en un comunicado que "es especialmente preocupante que estos delincuentes hayan probado sus métodos en víctimas ucranianas antes de dirigirse a miembros de la OTAN".

Brett Lederman, asistente del director de la división de delitos cibernéticos del FBI, declaró a la cadena que tras un período inicial de calma tras la invasión rusa a Ucrania en 2022, "hemos visto, probablemente durante el último año aproximadamente, un aumento en el ciberataque ruso contra Estados Unidos".