La ciberguerra llega a los soldados de a pie: hackean a militares ucranianos para simular su rendición

Los soldados ucranianos también tienen que estar pendientes de la ciberseguridad. Suele pensarse que la ciberguerra afecta a grandes servidores y que son las grandes empresas las afectadas, pero en Ucrania estamos viendo ataques precisos dirigidos a soldados de a pie. El grupo "Ghostwriter", alineado con el gobierno bielorruso, se ha hecho con las cuentas de varios militares, con el fin de publicar vídeos falsos y expandir bulos sobre la rendición de estos soldados.

En un informe trimestral sobre las amenazas de seguridad, Facebook ha alertado de varios casos detectados donde las cuentas de algunos soldados ucranianos había sido hackeada por este grupo de ciberdelincuentes prorruso.

El phishing como acción militar

Como si de una emboscada se tratara, los ciberatacantes emplean tácticas de phishing para engañar a los soldados ucranianos y obtener acceso a sus cuentas personales. En este caso, la motivación es para expandir desinformación, aprovechar sus cuentas para publicar vídeos falsos y desanimar la moral de la tropa, que confían en lo que dicen sus propios compañeros.

Según describe Facebook, el phishing llega por correo electrónico. Una vez tienen acceso, lo utilizan para obtener acceso al resto de redes sociales, donde muchas veces es tan sencillo como recuperar la contraseña. Si 'Ghostwriter' es el grupo que expande la desinformación, el grupo de ciberseguridad Mandiant, comprado recientemente por Google, explica que el brazo armado que hackea a los soldados tiene como nombre técnico UNC1151.

En uno de los vídeos se mostraba a unos soldados ucranianos saliendo de un bosque y ondeando una bandera blanca de rendición, según describe Facebook. Un vídeo que fue detectado y bloqueado por la compañía, pero que representa algunas de las tácticas de los enemigos del ejército ucraniano.

Hasta la fecha, este tipo de ataques eran con motivaciones económicas, pero ahora también lo vemos con motivos políticos, ya que según explica Mandiant, el grupo Ghostwriter tiene como objetivo desestabilizar a la OTAN.

Imagen | Ministerio de Defensa de Ucrania