Rusia utilizó a su ejército de hackers para atacar empresas a través de impresoras y cámaras
19/08/2019 - 16:47:19
Infobae.- Un ej�rcito de hackers al servicio de agencias de inteligencia del gobierno de Vladimir Putin vulner� la seguridad de empresas norteamericanas, utilizando algunos de los dispositivos que �stas ten�an conectados a la "internet de las cosas", de acuerdo a una investigaci�n de Microsoft reproducida por el MIT Technology Review. Los piratas realizaron sus infiltraciones en las compa��as por orden directa del Kremlin. Habr�an sido un total de 1.400 ataques.
El grupo que ejecut� el ataque fue identificado a lo largo del tiempo con diferentes nombres como Fancy Bear, Strontium y APT28. Sus integrantes tienen probados v�nculos con la G.U. Generalnogo Shtaba, es decir la Direcci�n General de Inteligencia de Rusia, tambi�n conocida como GRU, a las �rdenes del comando militar y del Ministerio de Defensa y dedicada a operaciones de todo tipo en el extranjero.
Por indicaci�n del GRU, los hackers consiguieron penetrar en aquellos aparatos -no necesariamente ordenadores- que permanecen conectados entre s� pero que por sus caracter�sticas poseen menos protecci�n contra malwares. As�, el gobierno ruso consigui� meterse en firmas de los Estados Unidos a trav�s de tel�fonos VOIP, c�maras de seguridad, decodificador de video, dispositivos activados por voz e incluso impresoras.
Microsoft, una de las empresas que m�s invierte en seguridad a trav�s de su Centro de Inteligencia contra Amenazas -donde trabajan m�s de 3.500 t�cnicos- consigui� distinguir que algunos de sus softwares hab�an sido penetrados por estos atacantes y que de esta forma podr�an "invadir" el resto del sistema inform�tico de las corporaciones seleccionadas por el Kremlin. Los piratas estuvieron activos desde abril �ltimo, pero no fue hasta las primeras semanas de agosto que se difundi� la informaci�n.
Ese grupo dedicado a la pirater�a digital est� activo desde 2007 y, entre otras cosas, fueron los responsables de haber infiltrado al Comit� Nacional Dem�crata en 2016, durante la campa�a electoral que ten�a a Hillary Clinton como su candidata para arribar a la Casa Blanca. Los objetivos pol�ticos no cesaron para esta banda de terroristas digitales. Tambi�n tuvieron participaci�n en otros comicios en Europa y se sospecha que act�an de forma similar en Am�rica Latina.
Uno de los puntos d�biles que consigui� capitalizar Fancy Bear fue el de las contrase�as. Es que la mayor�a de las c�maras, impresoras y dem�s componentes interconectados, son utilizados por las compa��as con sus passwords de f�brica sin prestar atenci�n a que podr�an ser puertas de ingreso a peligrosos invasores. Es que la mayor�a de los especialistas en seguridad toman en cuenta que pueden ser atacados a trav�s de ordenadores de escritorios y laptops, olvidando la vulnerabilidad de estos otros componentes.
Fue de esta forma que los rusos consiguieron infiltrarse en instituciones. Encontraron que varios aparatos utilizaban contrase�as est�ndar y que las mismas no eran renovadas por alguna m�s compleja de descifrar. Otra falla en los sistemas -que fueron las puertas de entradas de los rusos- fue que los softwares de seguridad de estas impresoras o c�maras o tel�fonos de l�nea no eran actualizadas por los ingenieros a cargo de la tecnolog�a de las firmas.
"Una vez que el actor hubiera establecido con �xito el acceso a la red, un simple escaneo para buscar otros dispositivos inseguros les permiti� descubrir y mover a trav�s de ella en busca de cuentas con mayores privilegios que les otorgar�an acceso a datos de mayor valor", explic� Microsoft. De esta manera los hackers al servicio del GRU se mov�an de un dispositivo a otro.
Los blancos de Fancy Bear
Esta banda criminal rusa no es nueva. Microsoft estuvo monitore�ndola durante m�s de un a�o para tratar de establecer un patr�n en sus acciones. Como consecuencia del estudio y el seguimiento que realiz� descubri� que el 80 por ciento de sus blancos estaba destinado a intentar penetrar en oficinas vinculadas con el gobierno de los Estados Unidos, con organismos militares, instituciones m�dicas, educativas y de ingenier�a. El resto eran asociaciones vinculadas con think tanks u de afiliaci�n pol�ticas.
Vladimir Putin se convirti� en uno de los m�s fervientes impulsores de la guerra digital. Junto a la agencia de inteligencia rusa consigue atacar diferentes objetivos alrededor del mundo, pero adem�s influir en diferentes escenarios electorales en todo el planeta. Su plan: recabar informaci�n, provocar da�os en los sistemas "enemigos" y distinguir las debilidades del sistema.
Para ello tambi�n dise�� un ej�rcito de trolls destinado a provocar tendencias en la opini�n p�blica a trav�s de las redes sociales. La regi�n deber�a estar en alerta. Repletas de noticias falsas, desinformaci�n y propagaci�n del odio, las campa�as del Kremlin orientadas hacia audiencias particulares con fines pol�ticos quedaron expuestas durante el proceso electoral en Estados Unidos en 2016. Pero no acabaron all�, y el peligro parece acercarse ahora a pa�ses como Guatemala, Bolivia, Uruguay y Argentina, donde se votar� a sus nuevos presidentes en los pr�ximos meses.
