En el Kremlin afirman que no tienen «ninguna relación» con el ciberataque a sitios web ucranianos

Ucrania sospecha de hackers vinculados a la inteligencia de Bielorrusia.

El portavoz del presidente de Rusia, Dmitri Peskov, afirmó que Rusia no está implicada en los ciberataques contra sitios web ucranianos. 

Dmitri Peskov
portavoz del presidente de Rusia

Vivimos en un mundo de acusaciones falsas, noticias falsas y mentiras. Mientras no se demuestre, seguiremos afirmando que son noticias falsas. <...> Rusia no tiene nada que ver con estos ciberataques. <...> Casi nos hemos acostumbrado a que los ucranianos culpen a Rusia de todo, incluso del mal tiempo en su país. 

Ucrania sospecha de hackers vinculados a la inteligencia de Bielorrusia

Kiev considera que el ataque hacker masivo contra las webs del Gabinete de Ministros y el portal «Diia» lo llevó a cabo un grupo vinculado a la inteligencia bielorrusa. 

El ataque contra los sitios web del Gobierno ucraniano se produjo en la noche del 13 al 14 de enero. Al principio, los expertos supusieron que los hackers actuaban desde Rusia. 

Sin embargo, el subsecretario del Consejo de Seguridad Nacional y Defensa, Serguéi Demediuk, declaró en declaraciones a Reuters que el ataque probablemente lo perpetró el grupo «bielorruso» UNC1151, que tiene experiencia en ataques de hackers contra Lituania, Letonia, Polonia y Ucrania, y que ya ha difundido narrativas que condenan la presencia de la OTAN en Europa 

Serguéi Demediuk
subsecretario del Consejo de Seguridad Nacional y Defensa

Por el momento, consideramos que el grupo UNC1151 podría estar implicado en este ataque. Los daños en los sitios fueron solo una cortina para acciones más destructivas que se desarrollaban entre bastidores y cuyas consecuencias sentiremos en breve. UNC1151 es un grupo de ciberespionaje vinculado a los servicios de inteligencia de la República de Bielorrusia. 

Demediuk sugirió que los hackers usaron Google Translate para traducir su mensaje al polaco. 

«Evidentemente, con este método primitivo no consiguieron engañar a nadie, pero aun así demuestra que los atacantes jugaban con la cuestión de las relaciones polaco-ucranianas (que cada día se intensifican)», señaló el subsecretario del Consejo de Seguridad Nacional y Defensa. 

Simulacros antihackers de la UE

El 14 de enero, la Unión Europea inició la prueba de su propio sistema de ciberdefensa, simulando un ataque contra una empresa energética finlandesa ficticia, según informa Bloomberg. 

Se señala que la UE pretende, durante los ejercicios, reforzar su protección digital, ya que existen temores por posibles ataques de hackers. 

El «ataque» virtual contra Finlandia forma parte de unos ejercicios de seis semanas que buscan someter a pruebas de estrés la ciberresiliencia de Europa, reforzar la preparación y la cooperación entre los Estados miembros, así como mejorar la eficacia de la respuesta conjunta. 

Se espera que las pruebas terminen a finales de febrero, para la reunión de los ministros de Asuntos Exteriores de la UE. 

Un posible ataque de hackers contra uno de los países podría afectar también a otros, ya que los países de la UE están estrechamente conectados en el espacio digital. Los ejercicios tienen como objetivo establecer la cooperación intraeuropea ante ataques de hackers. 

La respuesta de la Unión Europea prevé la activación de grupos de trabajo de los Estados miembros sobre cuestiones cibernéticas para supervisar el impacto e identificar las causas de la crisis, así como para adoptar posibles medidas para mitigar las consecuencias del ataque. 

Microsoft detectó daños en servidores

El Centro de Inteligencia de Amenazas de Microsoft (MSTIC) detectó un software malicioso camuflado como ransomware, que se utilizó en el ataque informático contra las redes gubernamentales de Ucrania. El programa interfirió en el funcionamiento de los discos duros de los dispositivos infectados. 

La compañía informó de que detectó por primera vez este software malicioso el 13 de enero. Está camuflado como un programa de secuestro de datos, pero no está diseñado para obtener beneficios, sino para inutilizar los dispositivos a los que apunta. 

La compañía señaló que, por ahora, no ha encontrado similitudes significativas entre los hackers que atacan Ucrania y otros grupos de ciberdelincuentes que vigila Microsoft. La empresa transmitió sus conclusiones a las organizaciones afectadas, así como a organismos gubernamentales de Estados Unidos y otros países. 

El software malicioso que detectó el centro se encuentra en diversos directorios de trabajo de los dispositivos. Con frecuencia se llama stage1.exe y sobrescribe el registro de arranque maestro (MBR) de los sistemas víctima con un mensaje de rescate. 

«Dada la magnitud de la intrusión, MSTIC no puede evaluar las intenciones de las acciones destructivas detectadas, pero considera que estas acciones suponen un riesgo elevado para cualquier organismo estatal, organización sin ánimo de lucro o empresa que se encuentre o tenga sistemas en Ucrania. La sobrescritura del MBR no es habitual en el ransomware criminal. De hecho, el mensaje de rescate es un engaño, y el software malicioso destruye el MBR y el contenido de los archivos a los que apunta», declaró la compañía.