\n<\/p>\n
Un a\u00f1o y medio despu\u00e9s del lanzamiento de la invasi\u00f3n rusa de Ucrania, siguen surgiendo nuevos elementos sobre las actividades de las unidades cibern\u00e9ticas de inteligencia rusas durante el conflicto. Un informe publicado el jueves 9 de noviembre por la empresa Mandiant (que hoy pertenece a Google) revela, en particular, que un ciberataque perturb\u00f3, en octubre de 2022, una infraestructura el\u00e9ctrica en Ucrania, en un per\u00edodo muy cercano a los ataques a\u00e9reos rusos.<\/p>\n
Este ciberataque fue atribuido por Mandiant a Sandworm, actor especializado en espionaje y operaciones ciberofensivas, e identificado como la unidad 74455 del GRU, el servicio de inteligencia militar ruso. Este grupo es, en particular, uno de los actores que atac\u00f3 al partido En Marche!. en el momento de la campa\u00f1a electoral de 2017 (\u201cMacronLeaks\u201d). Sandworm ya est\u00e1 acusado de estar detr\u00e1s de dos grandes ataques llevados a cabo en 2015 y 2016 contra la infraestructura de la red el\u00e9ctrica de Ucrania.<\/p>\n
El nuevo informe t\u00e9cnico sobre el ataque de octubre de 2022 explica que los primeros rastros de actividad de piratas inform\u00e1ticos dentro de la red objetivo se remontan a junio, aunque no se sabe exactamente cu\u00e1ndo Sandworm logr\u00f3 penetrar en ella. Luego, los agentes de inteligencia rusos consolidaron su presencia y obtuvieron acceso a parte de la red que gestiona la infraestructura t\u00e9cnica, para poder ejecutar, el 10 de octubre, \u00f3rdenes destinadas a interrumpir la red el\u00e9ctrica. No se ha determinado con precisi\u00f3n el n\u00famero de ciudadanos ucranianos afectados en aquel momento.<\/p>\n
Dos d\u00edas despu\u00e9s, seg\u00fan Mandiant, Sandworm implement\u00f3 en la red un \u201cwiper\u201d, un malware dise\u00f1ado para borrar datos. Este segundo ataque, sin embargo, no tuvo ning\u00fan impacto en las instalaciones f\u00edsicas y podr\u00eda haberse llevado a cabo simplemente para borrar rastros de actividad de los piratas inform\u00e1ticos.<\/p>\n
M\u00e1s preocupante: al mismo tiempo que la unidad GRU provoc\u00f3 un corte de energ\u00eda, el ej\u00e9rcito ruso lanz\u00f3 una gran ola de ataques a\u00e9reos contra varias ciudades importantes de Ucrania, afectando notablemente infraestructuras cr\u00edticas y generando cortes importantes en varias regiones. Aunque los investigadores explican que no pueden establecer un v\u00ednculo firme entre los dos acontecimientos, la ciudad en la que se encontraba la red el\u00e9ctrica atacada por Sandworm, cerca de la frontera con Rusia, se encontraba entre las localidades afectadas por estos ataques. Si se demuestra, esta coordinaci\u00f3n marcar\u00eda una primera vez en la historia de los ciberataques destinados a degradar o alterar la infraestructura f\u00edsica.<\/p>\n