G7. Los ciberataques lanzados desde Rusia en las últimas semanas han restringido importantes sectores económicos e instituciones, lo que llevó al Pentágono a llamarlos «actos de guerra», y el presidente estadounidense Joe Biden puso este tema en primer lugar en el G7.
Biden participa desde este viernes y hasta el domingo en la cumbre del G7, que se desarrolla en Carbis Bay (Cornualles, suroeste del Reino Unido). Antes de viajar, su asesor de seguridad nacional, Jake Sullivan, adelantó que EEUU pretende que este encuentro suponga el comienzo de un “plan de acción” frente a los ciberataques. Noticias Internacionales.
Para Washington, esa estrategia debería abordar una serie de puntos “esenciales”: “El primero, cómo abordar la robustez y la resiliencia de nuestras defensas frente a los ataques con ‘ransomware’ de manera colectiva; el segundo, cómo compartir información sobre la naturaleza de la amenaza entre nuestras democracias; y el tercero, cómo tratar los retos que plantean las criptomonedas”, dijo Sullivan al comienzo de esta semana.
Biden quiere tocar este tema en el G7 porque EEUU considera que es importante hablar con una sola voz frente a los países, como Rusia, que albergan o permiten a los piratas informáticos operar en su territorio.
Del mismo modo, Sullivan ha declarado que, tanto la ciberseguridad como el papel de las criptomonedas en esos ataques, deberían ser “una prioridad” tanto para el G7, como para la OTAN, que el lunes celebrará una cumbre en Bruselas, en la que tomará parte Biden.
En las últimas semanas, Estados Unidos se ha convertido en el objetivo de dos ciberataques. Estos ataques son «ransomware» que bloquean los sistemas informáticos hasta que la empresa o institución afectada paga un rescate a los piratas informáticos.
La semana pasada, JBS, el segundo procesador de carne más grande de Estados Unidos, sufrió uno de los ataques y se vio obligado a suspender temporalmente sus operaciones.
JBS es responsable del 20% de la producción de carne de vacuno y cerdo en EEUU y el cierre de sus plantas hizo temer que pudiese afectar a la distribución, pero la firma rápidamente fue capaz de restablecer sus operaciones.
Hace dos días, esta compañía, cuya matriz está en Brasil, admitió haber pagado a los “hackers” un rescate de 11 millones de dólares después de que se restableciera la actividad en sus plantas para evitar males mayores.
El pago se hizo en criptomoneda y, según el FBI, los supuestos responsables son un grupo de piratas informáticos radicado en Rusia y conocido como REvil.
El ataque contra JBS se produjo semanas después de que otra organización, DarkSide, con base en territorio ruso, realizase un ciberataque similar contra Colonial Pipeline, la mayor red de oleoductos de EEUU.
Tome Colonial como ejemplo, su piratería causó serios problemas de suministro de gasolina en el país, la compañía pagó $ 4,3 millones en Bitcoin a DarkSide para recuperar el control de sus sistemas informáticos.
Sin embargo, el Departamento de Justicia anunció esta semana que había logrado rastrear y recuperar 2,3 millones de ese rescate, en una operación que tuvo como objetivo “el monedero de bitcoin” de “Darkside”, empleado por los piratas para recolectar el rescate.
Tanto en el pirateo de JBS como en el de Colonial Pipeline, las autoridades estadounidenses han acusado a piratas informáticos radicados en territorio ruso, pero han descartado que el Gobierno de Moscú esté involucrado.
El pirateo de Solarwinds
A estos ciberataques se suma el de finales de 2020, cuando varias agencias del Gobierno y grandes compañías estadounidenses fueron atacadas a través del programa SolarWinds, del que Washington sí que responsabilizó a Rusia, al calificarlo de “acto de espionaje”.
Los piratas se adentraron en todo tipo de sistemas a través de las actualizaciones de un popular programa de la empresa tecnológica estadounidense SolarWinds, llamado Orion y que tanto el Ejecutivo de EEUU como cientos de grandes empresas usan para monitorear redes informáticas.
Según agencias de Inteligencia estadounidenses, el “hackeo” afectó a “aproximadamente 18.000 clientes” de SolarWinds, aunque “un número mucho más pequeño” registró daños por la “actividad subsiguiente en sus sistemas”.
En abril, el Gobierno de Washington impuso una dura batería de sanciones contra Rusia y expulsó a diez miembros de su legación diplomática por los presuntos ciberataques de Moscú, su injerencia en las elecciones estadounidenses, la ocupación de Crimea y las recompensas por soldados de EEUU en Afganistán.
Y sin duda estos “hackeos” serán uno de los temas que Biden quiere abordar con su homólogo ruso, Vladímir Putin, durante su primer cara a cara en Ginebra, el próximo 16 de junio.
Ya lo adelantó a comienzos de este mes la secretaria de Prensa de la Casa Blanca, Jen Psaki, quien informó de que Biden solicitará a Putin que actúe para “detener y prevenir” los ciberataques lanzados por grupos criminales radicados en Rusia contra EEUU.
Con información de EFE