Ante la creciente tensión geopolítica y las guerras de información fría, las agencias de seguridad europeas vuelven a dar la voz de alarma advirtiendo sobre tácticas sofisticadas dirigidas a las comunicaciones personales de funcionarios gubernamentales con fines de espionaje y vulneración de la seguridad nacional.
- Introducción sobre la severa advertencia de inteligencia y los ataques organizados
- Tácticas utilizadas e ingeniería social en lugar de descifrado
- Explotación de la función de dispositivos vinculados para el espionaje silencioso y encubierto
- Advertencias oficiales sobre el uso de aplicaciones para información confidencial
- Motivaciones del ataque estratégico y respuestas de las empresas propietarias de las aplicaciones
- Preguntas frecuentes
Introducción sobre la severa advertencia de inteligencia y los ataques organizados
Las agencias de inteligencia y seguridad militar de los Países Bajos emitieron el lunes una advertencia oficial, urgente y detallada que indica que grupos de piratas informáticos profesionales, respaldados directa y documentadamente por las autoridades rusas, han lanzado lo que se puede describir como una «campaña de ataques cibernéticos a gran escala y de orientación global». Esta campaña maliciosa, organizada y continua apunta de manera específica y precisa a penetrar y tomar el control total de cuentas personales y profesionales pertenecientes a destacados funcionarios gubernamentales, militares en servicio, conocidos periodistas de investigación y altos funcionarios de la función pública en las populares aplicaciones de mensajería segura y cifrada, concretamente «Signal» y «WhatsApp». Los servicios de seguridad confirmaron en su sesión informativa oficial que estos hábiles atacantes ya han logrado comprometer a víctimas entre las filas del personal del gobierno holandés, señalando con preocupación que es muy probable que hayan obtenido información sensible, precisa y confidencial a través de esta campaña en curso que amenaza la seguridad de las comunicaciones oficiales y personales en el continente europeo.
Tácticas utilizadas e ingeniería social en lugar de descifrado
Lo que genera gran preocupación e interés en estos ciberataques es el mecanismo y la táctica empleados para llevarlos a cabo. En lugar de desperdiciar un tiempo y unos recursos informáticos colosales intentando romper la compleja y fuerte muralla de cifrado de extremo a extremo en la que confían estas aplicaciones para proteger el contenido de los mensajes y de la que presumen, los atacantes dependen total, básica y astutamente de métodos avanzados de «ingeniería social» psicológica para engañar a los usuarios y hacer que entreguen voluntariamente sus credenciales y códigos de seguridad sin darse cuenta. El método más común, exitoso y peligroso en este ataque consiste en que los piratas informáticos se hagan pasar por una cuenta oficial de soporte técnico automatizado de la aplicación «Signal». A través de esta identidad falsa, proceden a convencer a los objetivos y a las víctimas a través de mensajes convincentes que parecen oficiales sobre la necesidad de compartir sus códigos de verificación de seguridad o números de identificación personal con la excusa de realizar una comprobación de seguridad o una actualización del sistema. Una vez que los piratas informáticos obtienen estos números sensibles, logran inmediatamente y en cuestión de segundos apoderarse de la cuenta y tomar el control total de ella, expulsando al usuario original y bloqueándolo.
Explotación de la función de dispositivos vinculados para el espionaje silencioso y encubierto
Las astutas tácticas rusas no se detienen ahí, sino que se extienden para incluir una explotación inteligente de las funciones de las propias aplicaciones. Se ha detectado otro método peligroso basado en la explotación de la función de «dispositivos vinculados» que ofrecen las aplicaciones, la cual permite a los usuarios legítimos conectar ordenadores o teléfonos adicionales a sus cuentas para facilitar y acelerar la mensajería. Si los atacantes logran engañar al usuario y vincular sigilosamente sus propios dispositivos a la cuenta de la víctima, esto les otorga la capacidad absoluta de clonar y monitorear todos los mensajes entrantes y salientes en tiempo real de forma totalmente silenciosa y sin levantar sospechas. Una vez que la cuenta es hackeada de esta manera oculta, los piratas informáticos pueden leer mensajes históricos antiguos y monitorear conversaciones grupales secretas sin que el usuario víctima note ningún cambio inmediato que despierte sus sospechas. La Agencia de Inteligencia y Seguridad General y el Servicio de Inteligencia y Seguridad Militar aconsejaron a los usuarios prestar mucha atención a los signos de hackeo, como la aparición extraña de contactos duplicados en la lista o la aparición de números registrados como cuentas eliminadas repentinamente y sin justificación en sus listas.
Advertencias oficiales sobre el uso de aplicaciones para información confidencial
En un intento por tranquilizar al público sobre la seguridad de las plataformas técnicas en sí mismas y evitar la propagación del pánico general, la directora general de la Agencia de Inteligencia y Seguridad General, Simone Smit, enfatizó en su sincero discurso que el problema radica en las acciones de los individuos y los errores humanos, y no en una brecha en los servidores. Declaró: «No se trata en absoluto de hackear las aplicaciones Signal o WhatsApp como plataformas integradas ni de romper sus sistemas; más bien, la amenaza real se limita fundamentalmente a las cuentas de usuarios individuales que caen víctimas de operaciones de engaño directo». Sin embargo, el director de Inteligencia Militar, el vicealmirante Peter Reesink, emitió una advertencia más amplia, estricta y firme a las entidades oficiales diciendo: «A pesar de la disponibilidad de opciones de cifrado complejas y sólidas de extremo a extremo, estas aplicaciones de mensajería comercial no deben utilizarse bajo ninguna circunstancia como canales seguros para transmitir e intercambiar información militar clasificada o documentos gubernamentales altamente sensibles, con el fin de evitar fallos humanos que el cifrado no puede prevenir».
Motivaciones del ataque estratégico y respuestas de las empresas propietarias de las aplicaciones
Según el informe de seguridad integral de 2024, los Países Bajos se consideran un objetivo estratégico y muy atractivo para las operaciones rusas debido a varios factores geopolíticos fundamentales, entre los que destacan el papel activo y vital que desempeña el país al proporcionar apoyo logístico y militar a Ucrania en su conflicto, además de albergar las sedes de importantes empresas tecnológicas mundiales y hospedar instituciones internacionales muy sensibles como la Corte Penal Internacional, que juzga casos delicados que afectan al panorama mundial. Las autoridades holandesas han emitido directrices estrictas y actualmente están brindando asistencia técnica e inmediata a los usuarios afectados para asegurar sus cuentas pirateadas. Por su parte, la administración de la aplicación «WhatsApp» declaró en un comentario sobre el informe que todos los usuarios deben abstenerse por completo de compartir códigos de verificación de seis dígitos con cualquier persona, independientemente de las circunstancias y afirmaciones, enfatizando que continúa construyendo sólidas protecciones contra las amenazas en línea. Mientras tanto, no ha habido comentarios inmediatos por parte de la administración de la otra aplicación para responder a estos ataques e informes.
Preguntas frecuentes
Pregunta: ¿Cuáles son las entidades y categorías principales a las que apunta esta campaña cibernética rusa?
Respuesta: La campaña rusa tiene como objetivo las cuentas de funcionarios gubernamentales, líderes militares, periodistas destacados y empleados de la función pública en los Países Bajos para robar su información.
Pregunta: ¿Cómo logran los piratas informáticos hackear cuentas personales altamente cifradas de forma segura?
Respuesta: No rompen el cifrado, sino que utilizan métodos de ingeniería social haciéndose pasar por soporte técnico para engañar a los usuarios y hacer que proporcionen ellos mismos los códigos de seguridad y verificación.
Pregunta: ¿Cuáles son los signos de hackeo que las autoridades exigieron monitorear en las aplicaciones privadas?
Respuesta: Entre los signos de advertencia más destacados se encuentran la aparición de contactos duplicados en las listas privadas o la observación de números registrados con la frase de cuenta eliminada que el usuario no añadió personalmente.
Pregunta: ¿Por qué los Países Bajos se consideran un objetivo destacado y vital para los piratas informáticos respaldados por Rusia?
Respuesta: Debido a su apoyo directo y firme a Ucrania, la presencia de sedes de grandes empresas tecnológicas en su territorio y el alojamiento de instituciones internacionales destacadas e influyentes como la Corte Penal Internacional.
