La inteligencia militar rusa y las tácticas híbridas
La agencia de inteligencia militar de Rusia, el GRU, ha tenido durante mucho tiempo la reputación de ser uno de los practicantes más agresivos de sabotaje, asesinato y guerra cibernética en el mundo. Un nuevo grupo dentro de esa agencia muestra cómo el GRU puede estar entrelazando tácticas físicas y digitales de manera más estrecha que nunca. Se trata de un equipo de hackers que ha emergido de la misma unidad responsable de las tácticas físicas más notorias de Rusia, incluidos envenenamientos, intentos de golpes de estado y bombardeos dentro de países occidentales.
Revelaciones sobre Cadet Blizzard
Un amplio grupo de agencias gubernamentales western, incluyendo a EE. UU., Reino Unido, Ucrania, Australia, Canadá y cinco países europeos, reveló el jueves que un grupo de hackers conocido como Cadet Blizzard, Bleeding Bear o Greyscale, que ha lanzado múltiples operaciones de hacking dirigidas a Ucrania, EE. UU. y otros países en Europa, Asia y América Latina, es de hecho parte de la Unidad 29155 del GRU. Esta unidad es conocida por sus actos de sabotaje físico y asesinatos políticamente motivados. En el pasado, esa unidad ha estado relacionada, por ejemplo, con el intento de envenenamiento del desertor del GRU, Sergei Skripal, con el agente nervioso Novichok en el Reino Unido, lo que resultó en la muerte de dos transeúntes, así como otro complot de asesinato en Bulgaria, la explosión de un depósito de armas en República Checa y un intento fallido de golpe en Montenegro.
Operaciones cibernéticas y nuevos desarrollos
Ahora, esa parte infame del GRU parece haber desarrollado su propio equipo activo de operadores de ciber guerra, distinto de aquellos en otras unidades del GRU. Desde 2022, los hackers más récemment reclutados de la Unidad 29155 han tomado la iniciativa en operaciones cibernéticas, incluyendo el malware destructivo de datos conocido como Whispergate, que afectó al menos a una veintena de organizaciones ucranianas en la víspera de la invasión de Rusia en febrero de 2022, así como la desfiguración de páginas web del gobierno ucraniano y el robo y filtración de información bajo una falsa personalidad de “hacktivista” conocida como Free Civilian. La identificación de Cadet Blizzard como parte de la Unidad 29155 del GRU muestra cómo la agencia está difuminando aún más la línea entre las tácticas físicas y cibernéticas en su enfoque hacia la guerra híbrida.
Implicaciones legales y respuestas oficiales
Además de la declaración pública conjunta que revela el vínculo de Cadet Blizzard con la Unidad 29155 del GRU, la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. publicó un aviso detallando los métodos de hacking del grupo y formas de detectarlos y mitigarlos. El Departamento de Justicia de EE. UU. acusó a cinco miembros del grupo por su nombre, todos en ausencia, además de un sexto que había sido acusado previamente sin mención pública de la Unidad 29155. “La campaña WhisperGate del GRU, que incluye atacar infraestructura crítica y sistemas gubernamentales ucranianos de ningún valor militar, es emblemática de la despreciable falta de consideración de Rusia hacia los civiles inocentes mientras lleva a cabo su invasión injusta”, escribió en un comunicado Matthew G. Olsen, fiscal general asistente del Departamento de Justicia de EE. UU. “La acusación de hoy subraya que el Departamento de Justicia utilizará todas las herramientas disponibles para interrumpir este tipo de actividad cibernética maliciosa y responsabilizar a los perpetradores por el ataque indiscriminado y destructivo contra los Estados Unidos y nuestros aliados.”
Fuente y créditos: www.wired.com
Cats: Security
