Un grupo de piratas informáticos responsable de una serie de interrupciones en Microsoft a principios de este mes había pasado los meses anteriores atacando objetivos en Israel, Suecia y otras naciones, como parte de una campaña en expansión que algunos investigadores de seguridad cibernética han vinculado a Rusia.

”Anonymous Sudán” se describe a sí mismo como un grupo hacktivista y dice que está realizando ataques cibernéticos desde África en nombre de los musulmanes oprimidos en todo el mundo.

El grupo afirmó que sus ataques distribuidos de denegación de servicio, o DDoS, del 5 de junio contra Microsoft fueron una represalia por la política de Estados Unidos con respecto al conflicto militar de Sudán.

Actualmente, Estados Unidos está tratando de negociar un acuerdo de paz entre las facciones en guerra.

Algunos expertos en seguridad cibernética han llegado a la conclusión de que el grupo en realidad opera desde Rusia y piratea con un propósito completamente diferente: promover los objetivos de Moscú. 

¿Qué se dice sobre Anonymous Sudán y su hackeo a Microsoft?

“Anonymous Sudán es una operación de información rusa que tiene como objetivo utilizar sus credenciales islámicas para abogar por una cooperación más estrecha entre Rusia y el mundo islámico, siempre afirmando que Rusia es amiga de los musulmanes”, dijo Mattias Wåhlén, experto en inteligencia de amenazas en Truesec. “Esto los convierte en un proxy útil”.

Wåhlén dirigió la investigación de Truesec sobre Anonymous Sudán y el informe de febrero de la firma  que identificó al grupo como una fachada para Rusia, una evaluación que fue corroborada por otros expertos en seguridad que estudiaron al grupo y sus actividades.

En sus pocos meses de existencia, Anonymous Sudán ha utilizado repetidamente los ataques cibernéticos como una cachiporra para llevar a casa una narrativa singular: que Occidente es hostil al Islam, mientras que Moscú es amigo del mundo musulmán, dijo.

Un representante de Anonymous Sudán negó a Bloomberg News que el grupo estuviera actuando en nombre de Rusia, pero dijo que sus intereses estaban alineados.

Anonymous Sudán persigue “todo lo que es hostil al Islam y todos los países que son hostiles al Islam son hostiles a Rusia”, escribió el representante, como parte de una conversación en línea.

El fin de semana pasado, cuando un motín extraordinario en Rusia por parte del líder mercenario del Grupo Wagner desafió al presidente ruso Vladimir Putin, Anonymous Sudán acudió a Telegram en apoyo del Kremlin. ”El ejército ruso debe derrotar esta rebelión”, escribió el grupo.

En su publicación de blog, Microsoft declaró que a principios de junio había identificado “aumentos en el tráfico contra algunos servicios que afectaron temporalmente la disponibilidad”.

Los ataques DDoS suelen dirigir el tráfico basura de Internet a un objetivo, como un sitio web o un servidor, degradando temporalmente el servicio o desconectándolo.

El bombardeo cibernético dirigido a Microsoft provocó interrupciones temporales de algunos de los servicios más populares de la compañía, incluidos Outlook, Teams y OneDrive, y encajaron con lo que los expertos en seguridad señalaron como un aumento de las hostilidades en la guerra de Rusia en Ucrania.

Eso coincide con lo que los expertos dijeron que era el patrón de Anonymous Sudan de sincronizar sus ataques cibernéticos con estallidos geopolíticos en países alineados contra Rusia para obtener una mayor visibilidad de sus mensajes antioccidentales.

¿En qué consisten los ataques?

Microsoft dijo que el grupo “parece estar enfocado en la disrupción y la publicidad”. Los incidentes de Anonymous Sudán comenzaron a principios de este año.

Una de las razones por las que las campañas de Anonymous Sudan son efectivas es que apuntan a la “capa 7″, o la capa de aplicación, de la infraestructura de Internet de las víctimas: ahí es donde los servidores web reciben información de los usuarios y, en un proceso computacionalmente agotador, entregan contenido en respuesta.

Anonymous Sudán tiene el “conocimiento técnico sobre cómo ejecutar un ataque tan no trivial, y parece saber cómo ser efectivo contra uno de los mayores gigantes de infraestructura en la nube como Microsoft”.

“Desde un punto de vista técnico, los atacantes son buenos o tienen acceso a recursos que pueden dirigir para actuar en su nombre. Esto los coloca en una liga por encima del colectivo de hackers promedio”.

Origen de Anonymous Sudan

Anonymous Sudán surgió en febrero con una campaña contra Suecia. El ataque digital interrumpió la programación en línea de la emisora pública nacional de Suecia y eliminó los sitios web de la aerolínea SAS AB, la compañía eléctrica estatal Vattenfall AB y la firma de defensa Saab AB.

El grupo dijo que los ataques fueron en respuesta a la quema de un Corán frente a la embajada turca en Estocolmo a principios de este año. Pero algunos investigadores creen que su motivación fue amplificar las tensiones con la minoría musulmana de Suecia y presionar a Turquía para que se mantuviera firme y rechazara la oferta de Suecia de unirse a la alianza militar de la OTAN.

Con la solicitud de Suecia para la OTAN estancada, Anonymous Sudán ha centrado su atención en Israel.

El 4 de abril, Anonymous Sudán anunció que estaba atacando a la empresa de ciberseguridad israelí Check Point Software Technologies Ltd., y al día siguiente prometió “intensificar en gran medida” sus ataques en general contra Israel.

El grupo declaró que estaba atacando en apoyo de los palestinos después de los enfrentamientos entre la policía y los fieles en la mezquita de al-Aqsa en Jerusalén.

Los ataques continuaron cuando surgieron noticias de que Israel, que ha sido oficialmente neutral en la guerra de Ucrania, había enviado radares avanzados y otros equipos militares al país en disputa.

Anonymous Sudán lanzó cientos de ataques durante un período de seis semanas dirigidos a sitios web utilizados por organizaciones de noticias, agencias gubernamentales y militares, universidades, bancos, proveedores de telecomunicaciones, empresas de tecnología y sistemas de alerta que emiten alertas electrónicas de cohetes a ciudadanos israelíes, según Gil Messing, jefe de personal de Check Point.

Israel se ha enfrentado regularmente a oleadas de ataques cibernéticos de grupos autoproclamados de hacktivistas. Pero los ataques de Anonymous Sudán se destacan, y han demostrado ser más disruptivos, porque son mucho más poderosos que cualquier otro anterior, dijo Messing.

Vienen más ataques

La ola masiva de ataques lanzados por Anonymous Sudán contra Israel significó que, durante el primer trimestre de este año, la nación enfrentará más ataques de denegación de servicio que cualquier otro país, según Cloudflare Inc., una firma de seguridad cibernética.

Anonymous Sudán ha prometido continuar. Recientemente se asoció con dos grupos de piratería bien conocidos: Killnet, que ha lanzado ataques DDoS alineados con los intereses rusos, y el grupo de ransomware vinculado a Rusia, REvil.

Juntos, prometieron grandes ciberataques contra los bancos europeos en respuesta al continuo apoyo a Ucrania. Una víctima que ya ha surgido es el Banco Europeo de Inversiones, el banco propiedad de los miembros de la Unión Europea, cuyo sitio web fue interrumpido el 19 de junio.

Barouta Elvin, el ejecutivo de Microsoft en Suecia, dijo que a medida que se intensifica la guerra en Ucrania, también lo harán los ataques cibernéticos contra los aliados de ese país.

La entrada Anonymous Sudán: responsable del hackeo a Microsoft se publicó primero en Informado.mx.

El grupo de hackers Anonymous anunció este domingo a través de su cuenta la interferencia dentro de la Compañía de radiodifusión y televisión estatal de toda Rusia. Ello en colaboración con el grupo de piratas informáticos ‘NB65′.

“El grupo de piratas informáticos ‘NB65′, afiliado a #Anonymous ha pirateado y violado la VGTRK (Compañía de radiodifusión y televisión estatal de toda Rusia). El total de datos que se están preparando para el lanzamiento es de 870 GB. #DDoSecrets lo lanzará en un futuro próximo” señalaron a través de la cuenta @YourAnonTV.

Del mismo modo, señalaron que la intervención dentro de los canales de televisión estatales rusos han sido pirateados para transmitir la verdad sobre lo que está sucediendo en Ucrania.

Ello después de que en días pasados, el grupo de hackers hizo una publicación de 28 gigabytes con información de documentos que obtuvo al penetrar la seguridad informática del Banco Central de Rusia.

La amenaza de los hackers

Incluso hicieron la publicación de un vídeo en el que advierte al presidente ruso, Vladimir Putin, diciendo que todos sus secretos serán revelados.

“La filtración sobre el Banco Central de Rusia (28 gigabytes) ha sido publicada por Anonymous”; Señaló el grupo a través de Twitter, donde colocaron los enlaces en los que se han distribuido los documentos, ello en distintos puntos de internet. Además, señalaron que, si estos son censurados, los compartirá con links nuevos.

Además, el grupo mencionó que entre los documentos hay acuerdos secretos, así como correspondencia, informes económicos, documentos comerciales de oligarcas, convenios con otros países y declaraciones; asimismo entre otros datos clasificados.

En un video, los hackers llamaron al presidente de Rusia un “mentiroso, un dictador, un criminal de guerra, un asesino de niños”.

Finalmente, el grupo de hackers advirtió que continuará su guerra cibernética contra Rusia hasta que el ejército abandone Ucrania.

La entrada Anonymous anuncia que interferirá en telecomunicaciones Rusas se publicó primero en Informado.mx.

El colectivo de hackers, Anonymous, afirma haber hackeado y clausurado la agencia espacial de Rusia, Roscosmos; Esto para que Vladimir Putin “Ya no tenga control sobre los satélites espía” en medio de su invasión a Ucrania.

Tanto es así que Network Battalion 65 o ‘NB65’, un grupo de hackers afiliado a Anonymous, publicó un tuit que afirmaba mostrar información del servidor de Roscosmos; Afirmando haber descargado y eliminado archivos confidenciales relacionados con las imágenes satelitales y el Sistema de Monitoreo de Vehículos de la agencia espacial.

Rusia lo niega

El director general de Roscosmos, Dmitry Rogozin, no ha tardado en salir al paso de este anuncio, también a través de Twitter, respondiendo que: “la información de estos estafadores y pequeños estafadores no es cierta. Todos nuestros centros de control de actividad espacial están operando normalmente”.

Anteriormente, estos intrusos informáticos habrían afirmado que “no nos detendremos hasta que dejes de lanzar bombas, matar civiles e intentar invadir. Vuelve a Rusia”.

La comunidad de hackers (blackhats), Anonymous; Afirma haber recaudado más de 1.000 millones de rublos y está ofreciendo dinero a las tripulaciones de los tanques por cada tanque entregado, según los medios ucranianos.

La ‘guerra cibernética’ contra el gobierno del presidente ruso Vladimir Putin no ha cesado desde que declarara una invasión a gran escala en Ucrania.

La entrada Anonymous hackea Roscosmos, la agencia espacial Rusa se publicó primero en Informado.mx.

El grupo de piratas informáticos Anonymous reivindicó este lunes un ciberataque que paralizó varios medios rusos, entre ellos las agencias de noticias estatales.

Esto después de los ataques estos días contra varias webs oficiales rusas.

Durante varios minutos, las páginas de las agencias TASS y RIA Novosti, del diario Kommersant, del periódico pro-Kremlin Izvestia y de la revista Forbes Russia mostraban un mensaje en el que se pedía “poner fin” a la invasión rusa de Ucrania.

“Dentro de unos años, viviremos como en Corea del Norte. ¿Por qué necesitamos esto? ¿Para que Putin acabe en los libros de Historia? No es nuestra guerra, ¡Detengámosla!”, rezaba la inscripción.

“Este mensaje será suprimido y algunos de nosotros seremos despedidos, quizás encarcelados. Pero no podemos más”, añadía el texto, acusando de “indiferencia” a los periodistas de los medios en cuestión.

Estos ataques tienen lugar después de que este mismo grupo llevara a cabo otras acciones el jueves contra las páginas de la cadena de televisión pública rusa RT (ex-Russia Today).

El sábado, las webs del Kremlin, la Duma (cámara baja del Parlamento) y el ministerio de Defensa quedaron bloqueados; Una operación también reivindicada por Anonymous en Twitter.

Estos ataques consisten en una “denegación de servicio” (DDOS), que hace inaccesibles las páginas.

La organización NetBlocks, especializada en la vigilancia de internet en el mundo, también señaló en un informe el sábado el acceso lento en las páginas de los principales operadores telefónicos rusos, como Rostelecom, MTS, Beeline o Megafon.

La entrada Anonymous reivindicó el ataque web a Rusia se publicó primero en Informado.mx.

Las redes sociales, el internet, el software y la tecnología se han convertido en herramientas que han ayudado a difundir y operar este suceso histórico, esto es lo que puede obtener Anonymous 

Tras los recientes acontecimientos derivados de la actual crisis en Ucrania, el gobierno del país ha solicitado de manera oficial la intervención y ayuda de especialistas informáticos que ayuden a mantener segura las infraestructuras críticas de comunicación y también llevar a cabo misiones de ciberespionaje en contra de las tropas rusas.

Durante el actual conflicto bélico las redes sociales, el internet, el software y la tecnología se han convertido en herramientas que han ayudado a difundir y operar este suceso histórico, en los que además se prevé que mantener la seguridad informática se convierta en un factor clave.

De acuerdo con los informes de Genbeta, proveniente de Reuters, el gobierno de Ucrania ha solicitado la participación de hackers, en diversos foros, bajo el siguiente mensaje:

¡Cibercomunidad ucraniana! Es hora de participar en la ciberdefensa de nuestro país”, decía un post, en el que se pedía a los hackers y expertos en ciberseguridad que presentarán una solicitud a través de Google Docs, enumerando sus especialidades y sus referencias profesionales.

El comunicado ha sido compartido por Yegor Aushev, cofundador de una empresa de ciberseguridad en Kiev, quien explicó en entrevista a Reuters que dicha petición ha sido enviada por un funcionario del Ministerio de Defensa y tiene como objetivo reunir a un grupo de voluntarios capaz para defender infraestructuras como centrales eléctricas y sistemas de agua.

Anonymous sale al combate 

A la par, el grupo de hacktivistas Anonymous se ha pronunciado al respecto para declarar la “guerra cibernética a Rusia”. A través de Twitter la comunidad ha anunciado el siguiente mensaje:

Anonymous está actualmente involucrado en operaciones contra la Federación Rusa. Nuestras operaciones se dirigen al gobierno ruso. Es inevitable que el sector privado también se vea afectado.

¿Cómo afecta la ciberseguridad mundial el conflicto entre Rusia y Ucrania?

De acuerdo con especialistas de ciberseguridad, este conflicto no solo afecta a los países involucrados; si no también compromete la información del mundo entero ya que “la interconexión de sistemas conlleva a que cualquier cualquier país y cualquier persona sufra una fuga de datos”. 

Twitter emite recomendaciones para difundir el contenido en la red social 

Twitter se ha convertido en una de las redes sociales a través de la cual se le ha dado mayor difusión a este conflicto; Por esta razón por la que el día de ayer el portavoz Yoel Roth, jefe de integridad del sitio, emitió un comunicado oficial en el que se confirmó que en “últimas horas se han estado eliminando “accidentalmente” cuentas que han reportado el actual conflicto en Ucrania, esto ha sido por “errores cometidos por los moderadores humanos”.

Adicionalmente ha mencionado que continuarán de cerca monitoreando la plataforma y ayudando a corresponsales, periodistas; Y otros involucrados a difundir las noticias a través de la plataforma de manera segura.

Hemos estado monitoreando de manera proactiva las narrativas emergentes que violan nuestras políticas y, en este caso; Tomamos medidas de cumplimiento en varias cuentas por error. Estamos revisando rápidamente estas acciones y ya hemos restablecido de manera proactiva el acceso a un número de cuentas afectadas. –  Portavoz de Twitter a TechCrunch

La entrada Anonymous anuncia que intervendrá a Rusia y Ucrania pide el resguardo de los hackers se publicó primero en Informado.mx.