Equipo especial ucraniano de sospechosos vinculados a la inteligencia bielorrusa en relación con un ciberataque

En esta ilustración tomada el 14 de enero de 2022, la pantalla de la computadora portátil muestra un mensaje de advertencia en los idiomas ucraniano, ruso y polaco que apareció en el sitio web oficial del Ministerio de Relaciones Exteriores de Ucrania después del ciberataque masivo. REUTERS / Valentyn Ogirenko / Ilustración

KIEV, enero. 15 (Reuters) – Kiev cree que un grupo de piratas informáticos vinculado a la inteligencia bielorrusa ha sido secuestrado. ataque cibernético Un alto funcionario de seguridad ucraniano dijo esta semana que los sitios web del gobierno ucraniano fueron pirateados y utilizaron malware similar al utilizado por un grupo vinculado a la inteligencia rusa.

Serhiy Demedyuk, subsecretario general del Consejo Nacional de Seguridad y Seguridad, dijo a Reuters que el ataque del viernes a Ucrania -que interrumpió los sitios web del gobierno con mensajes amenazantes contra un grupo conocido como UNC1151- y que fue un encubrimiento de actos aún más destructivos detrás las escenas. Lee mas

«Inicialmente creemos que UNC1151 pudo haber estado involucrado en el ataque», dijo.

Sus comentarios brindan el primer análisis exhaustivo de Kyiv de los presuntos delincuentes detrás de los ataques cibernéticos en docenas de sitios web. El viernes, los funcionarios dijeron que Rusia podría haber estado involucrada, pero no proporcionaron detalles. Bielorrusia es un aliado cercano de Rusia.

En un momento en que los ataques cibernéticos proliferan en Rusia, los sitios web se han inundado con advertencias de «tener miedo y esperar lo peor». Tropas Cerca de las fronteras de Ucrania, Kiev y Washington temen que Moscú esté planeando una nueva ofensiva militar contra Ucrania.

Rusia ha descartado tales temores como «infundados».

La oficina del presidente de Bielorrusia, Alexander Lukashenko, no respondió de inmediato a una solicitud de comentarios.

El Ministerio de Relaciones Exteriores de Rusia no respondió de inmediato a una solicitud de comentarios. Anteriormente ha negado su participación en ataques cibernéticos contra Ucrania.

«El deterioro de los sitios es una tapadera para actos más destructivos que ocurren entre bastidores y nos daremos cuenta de sus consecuencias en el futuro», dijo Demedio en un comunicado escrito.

En una nota a UNC1151, dijo: «Este es un equipo de espionaje de Internet afiliado a los Servicios Especiales de la República de Bielorrusia».

‘Audio grabado’

Demediuk, que encabeza la policía cibernética de Ucrania, dijo que el grupo tiene un historial de atacar países como Lituania, Letonia, Polonia y Ucrania, y ha difundido historias que critican la presencia de la alianza de la OTAN en Europa.

«El software malicioso utilizado para encriptar ciertos servidores gubernamentales es muy similar en propiedades utilizadas por el grupo ATP-29», dijo, refiriéndose a un grupo sospechoso de piratear el Comité Nacional Demócrata antes de las elecciones presidenciales estadounidenses de 2016.

“El grupo se especializa en ciberinteligencia, que está asociado con los servicios especiales rusos (servicio de inteligencia exterior de la Federación Rusa) y, para sus ataques, busca reclutar a sus miembros o trabajo encubierto en la organización adecuada”, dijo Demediuk.

Los mensajes publicados en los sitios web ucranianos el viernes estaban en tres idiomas, ucraniano, ruso y polaco. Se refirieron a Volginia y al este de Galicia, donde el ejército rebelde ucraniano (UPA) llevó a cabo masacres en la Polonia ocupada por los nazis. El episodio es un punto de discordia entre Polonia y Ucrania.

Demediuk sugirió que los piratas informáticos usen Google Translate para las traducciones al polaco.

«Es obvio que no lograron engañar a nadie de esta manera primitiva, pero es un testimonio del hecho de que los atacantes ‘jugaron’ con las relaciones polaco-ucranianas (que se fortalecen cada día)», dijo.

Informe adicional de Andrey Ostroukh en Moscú; Escrito por Matthias Williams, editado por Timothy Heritage

Nuestros estándares: Principios de confianza de Thomson Reuters.