Los ciberataques han degradado los sistemas de las instituciones ucranianas, han tratado de interrumpir el acceso de la población a información fiable y a servicios esenciales críticos, y han intentado menoscabar la confianza en los dirigentes del país.
Así lo recoge el informe publicado por Microsoft donde se detalla los persistentes ciberataques rusos en la guerra híbrida contra Ucrania, y las acciones que ha llevado a cabo la compañía para ayudar a proteger a las personas y organizaciones ucranianas.
Y es que, poco antes del comienzo de la invasión, la compañía observó que al menos 6 actores estado-nación alineados con Rusia lanzaron más de 237 operaciones contra Ucrania, acompañadas de actividades de espionaje e inteligencia que afectan a otros estados miembros de la OTAN, además de alguna actividad de desinformación.
Ciberataques Rusos
Los ciberataques rusos parecen estar fuertemente correlacionados y directamente sincronizados con sus operaciones militares para apoyar los objetivos estratégicos y tácticos del ejército -guerra híbrida-. El informe señala cerca de 40 ataques destructivos:
- un 32% fueron dirigidos a organizaciones gubernamentales nacionales, locales y regionales
- un 40% a organizaciones del sector de las infraestructuras, que pudieron haber tenido efectos negativos en el ejército, la economía y la ciudadanía del país
Los actores que participan en estos ataques están utilizando una variedad de técnicas para obtener acceso a sus objetivos, como el phishing, el uso de vulnerabilidades que no cuentan con parches y comprometiendo a proveedores de servicios de TI. Estos actores a menudo modifican su malware con cada implementación para así, evadir la detección.
Microsoft publica un informe sobre los destructivos y persistentes ciberataques de Rusia a Ucrania
En concreto, el informe atribuye el malware de tipo wiper (malware o virus destructivo, cuyo objetivo es causar una indisponibilidad total y permanente del sistema objetivo), del que la compañía ya alertó previamente, a un actor estado-nación alineado con Rusia y denominado Iridium.
Microsoft también señala que ha observado que los actores alineados con Rusia que actúan en Ucrania muestran interés o realizan operaciones contra organizaciones del Báltico y Turquía. Es decir, de estados miembros de la OTAN que prestan activamente apoyo político, humanitario o militar a Ucrania.
Microsoft, trabajo estrecho con gobierno ucraniano
Los equipos de seguridad de Microsoft han trabajado estrechamente con funcionarios del gobierno ucraniano, personal de ciberseguridad de las organizaciones gubernamentales y empresas privadas para identificar y remediar la actividad de amenazas contra las redes ucranianas.
La compañía cree que, dado que estos actores estado-nación alineados con Rusia han estado replicando y aumentando las acciones militares, los ataques cibernéticos también lo harán, a medida que se desarrolle el conflicto.
