Ciberataques a las aplicaciones de alerta de emergencia de Rusia y Ucrania difundieron mensajes falsos sobre ataques nucleares y misiles. Ambos países confirmaron los incidentes y aclararon que sus sistemas nacionales de alerta principales permanecieron seguros. El ataque en Ucrania coincidió con el fin de un cese al fuego en Kherson.

Los ciberataques a las aplicaciones de alerta de emergencia tanto de Rusia como de Ucrania dieron lugar a mensajes falsos sobre ataques con misiles y nucleares difundidos al público.

Funcionarios de ambos países confirmaron los ataques, que ocurrieron en horarios similares, el domingo por la noche.

Según declaraciones públicas y mensajes enviados a través de redes sociales, la aplicación de alerta de Ucrania fue la primera en ser afectada, y la Fuerza Aérea del país se apresuró a desmentir los temores nucleares.

"La aplicación de Alerta Aérea probablemente ha sido comprometida", señaló vía Telegram alrededor de las 21:00 UTC. "¡No hay amenaza de radiación! ¡Mantengan la calma, sigan nuestros mensajes en nuestro canal!"

Alrededor de las 00:30 UTC del lunes, el Ministerio de Situaciones de Emergencia de Rusia confirmó que la aplicación del país también había sido abusada, enviando mensajes falsos a los dispositivos de los ciudadanos.

"¡Atención! La aplicación móvil del Ministerio de Situaciones de Emergencia de Rusia ha sido objeto de un ciberataque masivo, permitiendo a los atacantes enviar información falsa al público", indicó, también vía Telegram. "Actualmente se está trabajando para parchear la vulnerabilidad y restaurar el funcionamiento normal".

El ministerio publicó una actualización unos 90 minutos después, afirmando que la aplicación funcionaba normalmente una vez más, y señalando que un ataque a la aplicación no era lo mismo que un compromiso del sistema de alerta nacional del estado.

"Los ciudadanos son alertados a través de canales primarios: sistemas de alerta regionales y municipales (sirenas, altavoces), redes de comunicación (mensajería SMS) y emisiones de televisión y radio. La aplicación móvil es simplemente un servicio de información adicional y de apoyo", afirmó.

El Ministerio de Asuntos Digitales de Ucrania también emitió un anuncio público recordando a los ciudadanos cómo recibir advertencias de emergencia mientras su aplicación “Alarm!” estaba caída. Estas incluyen activar las alertas de emergencia de iOS y Android, sirenas controladas por el estado y otras fuentes oficiales, como las cuentas oficiales de redes sociales del gobierno de Ucrania.

Según los mensajes enviados a los dispositivos tras el compromiso de la aplicación de alerta de Ucrania, las advertencias falsas se referían a diversas amenazas, como peleas callejeras en Kyiv, ataques químicos y peligros de radiación.

Las alertas sobre la amenaza de lluvia radiactiva provenientes de sistemas de advertencia gubernamentales oficiales normalmente provocarían pánico; sin embargo, uno de los primeros mensajes enviados a los ciudadanos estaba escrito en ruso y hacía referencia al misil "Oreshnik", lo que fue una señal inmediata de que el mensaje podría no ser genuino.

Alertas equivalentes enviadas a ciudadanos rusos también advirtieron sobre ataques nucleares inminentes "en todas las regiones de Rusia", haciendo referencia a "P1-Sun", el nombre de un dron de ataque ucraniano.

Oleksander Merezhko, quien preside el comité de asuntos exteriores del parlamento ucraniano y notó la sospechosa alerta en idioma ruso, dijo a la BBC que el ataque era casi con certeza parte de la guerra cibernética de Rusia.

"Es un hecho muy desagradable, pero es parte de la guerra cibernética y la gente en Ucrania lo entiende", afirmó. "Es posible y estamos bastante preparados para tales posibilidades".

Rusia no ha culpado explícitamente a Ucrania por el ataque a su aplicación, y las fuentes oficiales dicen que la aplicación funciona con normalidad.

El anuncio de Ucrania sobre el ciberataque a la aplicación de alerta llegó casi simultáneamente con la conclusión oficial de un alto el fuego de seis días en Kherson.

Rusia aceptó la rara suspensión temporal del conflicto para permitir que cientos de ucranianos evacuaran la ciudad de Olehsky, ocupada por Rusia.

Rusia no aceptó una propuesta de extensión del alto el fuego, que terminó oficialmente alrededor de las 21:00 UTC, aproximadamente a la misma hora en que los ucranianos comenzaron a recibir mensajes de advertencia falsos. 

Fuente:
TheRegister