Afiliados al grupo de mercenarios Wagner han reivindicado la autoría de un gran ciberataque que derribó a uno de los principales proveedores de telecomunicaciones por satélite para unidades militares rusas y el Servicio de Seguridad Federal (FSB). Tras el ataque, estos hackers publicaron mensajes en cuentas de Telegram de apoyo a Wagner y desfiguraron varios sitios web rusos con mensajes de apoyo a los mercenarios que se rebelaron contra el gobierno de Vladimir Putin.

 Según el prominente hacker de la Cyber Alianza Ucraniana herm1t, “PMC Wagner anunció que han derribado al proveedor de satélites Dozor-Teleport y dañado los terminales de usuario. Su rivalidad con el Ministerio de Defensa [ruso] se está manifestando de una manera inusual”. El resultado del ataque fue confirmado por Doug Madory, director de análisis de internet de Kentik, una compañía dedicada a auditar las comunicaciones en internet a nivel mundial: 

El Washington Post afirma que, según JD Work —profesor de ciberespacio de la Universidad de Defensa Nacional— “Dozor-Teleport cambió a algunos usuarios a redes terrestres durante la interrupción”. 

¿Ha sido Wagner o Ucrania?

Los supuestos hackers de Wagner publicaron un mensaje en Telegram anunciando que parte de los terminales de satélites fallaron y que la información en sus servidores ha sido destruida. El anuncio fue apoyado por la desfiguración de varias páginas web públicas. Los hackers cambiaron su contenido por el anuncio del ataque, como se puede ver bajo estas líneas.

 Como apunta la publicación CyberScoop y confirma el Washington Post, no todo el mundo cree que ellos sean los responsables. Oleg Shakirov, un experto en políticas cibernéticas y consultor en el grupo de expertos PIR Center con sede en Moscú, sugiere que la participación de Wagner es muy poco probable y que parece ser una operación realizada por hackers ucranianos para sembrar la confusión y la desconfianza en rusa, dando la imagen de que la rebelión no ha terminado.

De hecho, otro grupo de ‘hacktivistas’ —supuestamente afines a Ucrania— siguieron el anuncio de Wagner diciendo ser los responsables de la agresión. Por el momento, con toda la guerra de desinformación y contra-desinformación, es imposible saber quién es el autor real del ataque. 

Un ataque sorprendente

El ataque es similar a otro que tuvo lugar al comienzo de la guerra entre Rusia y Ucrania, cuando hackers a sueldo de la inteligencia militar rusa (GRU) atacaron a la compañía norteamericana Viasat en los primeros compases de la fallida invasión del Ejército de Putin. Aparte de estos dos incidentes, no ha habido ningún otro éxito de esta clase. El año pasado Elon Musk afirmó que hackers rusos no paraban de intentar hacer caer los satélites Starlink, fundamentales para el esfuerzo militar ucraniado. Ataques que, afortunadamente, no lograron su objetivo. 

El ataque parece significativo porque la red Dozor sirve al ejército ruso y a la agencia de seguridad y espionaje heredera de la KGB. Sin embargo, Brian Weeden —director de la Secure World Foundation, un centro de estudios norteamericano centrado en estos temas— declaró al Washington Post que es poco probable que este ataque “sea debilitante” a menos que hubiera clientes para quienes esta sea su única opción para comunicarse, como podría ser el caso de alguna unidad militar en el frente.

Fuentes:

https://www.elconfidencial.com/tecnologia/novaceno/2023-06-30/hackers-wagner-satelites-rusia-ucrania_3683646/