La UE culpa a Rusia de la campaña del ‘escritor fantasma’ dirigida a Alemania
A raíz de los recientes ciberataques en torno a las próximas elecciones alemanas, la Unión Europea señala con el dedo a Rusia, alegando que está detrás de la campaña de desinformación en curso llamada ‘Escritor fantasma'.
Alemania es el último objetivo de la campaña Ghostwriter, responsable de desacreditar a la OTAN, difamando a los miembros del Parlamento, junto con políticos y otros funcionarios del gobierno, antes de las elecciones federales del 26 de septiembre.
Rusia ha sido atribuida al programa Ghostwriter, pero la UE acaba de publicar una declaración oficial que dice:
“Estas actividades cibernéticas maliciosas están dirigidas a numerosos miembros del Parlamento, funcionarios gubernamentales, políticos y miembros de la prensa y la sociedad civil en la UE mediante el acceso a sistemas informáticos y cuentas personales y el robo de datos.
“Dichas actividades son inaceptables ya que buscan amenazar nuestra integridad y seguridad, los valores y principios democráticos y el funcionamiento central de nuestras democracias". —Comunicado de prensa del Consejo de la UE del 24 de septiembre.
La UE señaló que Ghostwriter había estado involucrado en actividades que no se pueden esperar de un estado responsable. Ghostwriter ha estado involucrado en el robo de credenciales de inicio de sesión de funcionarios alemanes, así como en la suplantación de identidad (spearphishing).
Historial de la campaña del escritor fantasma
En 2020, el informe de inteligencia sobre amenazas de FireEye descubrió una campaña de influencia que tenía como objetivo desacreditar a la OTAN. En ese momento, FireEye también informó que la campaña Ghostwriter ha estado en curso desde 2017.
Ghostwriter no solo está involucrado en la difusión de noticias falsas en las plataformas de redes sociales, ya que ha estado involucrado en comprometer los CMS (sistemas de administración de contenido) del sitio web de noticias y falsificar cuentas de correo electrónico para difundir contenido falso, incluidos comentarios falsos de figuras públicas.
A principios de septiembre, pocos días antes de las elecciones, la portavoz del Ministerio de Relaciones Exteriores de Alemania, Andrea Sasse, dijo:
“Cyberwriter se ha dirigido al parlamento alemán al menos tres veces este año, combinando ciberataques convencionales con operaciones de desinformación e influencia”.
El 26 de septiembre, Ghostwriter lanzó otro ataque para robar las credenciales de inicio de sesión de los jugadores alemanes para lograr el robo de identidad.
Escritor fantasma vinculado a Intel militar de Rusia
Sasse también dijo que el gobierno alemán tiene "información confiable" que vincula las actividades de Ghostwriter con " actores cibernéticos del estado ruso, especialmente el servicio de inteligencia militar GRU de Rusia ". GRU o el brazo de la Dirección Principal de Inteligencia del Estado Mayor (GRU) de la inteligencia militar rusa.
Der Spigel informó en marzo que las cuentas de correo electrónico personales de siete miembros del parlamento federal alemán y 31 miembros del parlamento estatal fueron blanco de noticias falsas sobre la profanación de un cementerio judío.
En abril del próximo mes, FireEye informó que Ghostwriter había ampliado sus actividades, apuntando a cuentas de redes sociales de funcionarios polacos para publicar contenido para crear una interrupción política interna en Polonia. FireEye también explicó que Ghostwriter pasó de usar correos electrónicos falsificados a robar credenciales de cuentas de personas influyentes para publicar noticias falsas en línea.
Ghostwriter también subió una carta falsa del general de seguridad de la OTAN anunciando la retirada de Lituania debido a la pandemia de COVID. El documento fue subido a un blog que falsamente afirmaba haber sido escrito por un periodista local.
Impacto del escritor fantasma en las elecciones alemanas
Joseph Borell Fontelles, Representante de la Unión de Asuntos Exteriores y Política de Seguridad, dice que estos ataques son intentos de “socavar nuestras instituciones y procesos democráticos”. Berlín ha mostrado su preocupación de que Rusia pueda influir en la opinión pública hacia candidatos amistosos con Moscú, difundiendo desinformación.
“Por lo que podemos decir en este momento, el servidor electoral interno no se vio afectado por este ataque y, como tal, no existe una amenaza para la realización de las elecciones federales”, dijo un portavoz del Ministerio del Interior.
La Unión Europea ha llegado a la conclusión de que van a investigar a fondo el asunto de Ghostwriter y pueden tomar más medidas contra Rusia si es necesario.
Esta no es la primera vez que se culpa a Rusia por los ataques cibernéticos, ya que el presidente Biden también llamó al presidente Vladimir Putin después de los ataques del ransomware REvil diciendo que debe “tomar medidas”.
Moscú ha negado las acusaciones de cualquier interferencia de los países occidentales, diciendo que “nunca ha interferido y nunca interferirá en las elecciones extranjeras”.