Ucrania afirma que ha frustrado los ciberataques de Rusia en la red eléctrica
El martes, las autoridades rusas no pudieron haber estado disponibles para hacer comentarios. Moscú siempre ha rechazado las acusaciones de que llevó a cabo ataques cibernéticos en Ucrania. Rusia vuelve a invadir Ucrania.
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) afirmó en un informe que los piratas informáticos atacaron los sistemas que controlan las subestaciones de alto voltaje en Ucrania que pertenecían a una empresa de energía que el CERT-UA no reveló.
ESET, una firma de ciberseguridad eslovaca que dijo que colaboró con Ucrania para detener el ataque, identificó el virus como una versión mejorada del software que provocó cortes de energía en Kiev en 2016.
Se usó una pieza de malware para hacerse cargo de los sistemas informáticos del proveedor de energía "para cortar la electricidad", mientras que se usó un segundo software para borrar los datos con el fin de obstaculizar los esfuerzos para restaurar la energía.
Un exjefe del Centro Nacional de Seguridad Cibernética del Reino Unido, Ciaran Martin, afirmó que el incidente era consistente con operaciones de piratería rusas anteriores. Sin embargo, Ucrania culpa a Rusia de los recientes ciberataques.
“Este es el tipo de operación que Rusia llevó a cabo en más de una ocasión entre la anexión de Crimea en 2014 y la invasión total de este año", afirmó Martin en un mensaje de texto. “Es solo una versión más apresurada y, al parecer, completamente fallida gracias en parte al excelente trabajo de ciberdefensa”.
Las defensas de Ucrania fueron complementadas por John Hultquist, vicepresidente de inteligencia de la firma de ciberseguridad Mandiant.
“Cualquier movimiento de Ucrania para detener un gran ataque como este, dadas las circunstancias, es un éxito extraordinario. El hecho de que todavía estén defendiendo sus redes en estas condiciones es increíble”, afirmó Hultquist.
El ataque “se habría sumado al enorme sufrimiento que los ucranianos ya están soportando” si hubiera salido según lo planeado, dijo Hultquist.
Agregó además: "Sandworm es un depredador ápice, capaz de operaciones serias, pero no son infalibles".
“Cada vez está más claro que una de las razones por las que se han moderado los ataques en Ucrania es porque los defensores allí son muy agresivos y muy buenos para confrontar a los actores rusos”.
Lo que sigue para Ucrania y Rusia, el tiempo lo dirá.