Hackers rusos acceden a tecnología de defensa estadounidense con una sencilla técnica de engaño

Hackers rusos que buscaban secretos de drones militares y otras tecnologías sensibles de defensa de Estados Unidos lograron engañar a contratistas de alto nivel para que dejaran sus emails expuestos a robos, según una investigación de la agencia AP.

No está claro qué información podría haberse robado estos «ciberespías» mediante la técnica para acceder a datos privados del «phishing». Pero los hackers claramente aprovecharon un correo electrónico poco protegido y una ausencia casi total de notificaciones directas a las víctimas.

El grupo de espías, conocido como Fancy Bear y que también está acusado de interferir en las elecciones de Estados Unidos por orden del gobierno de Rusia, atacó al menos a 87 personas que trabajaban en drones, misiles, cohetes, cazas furtivos, plataformas de computación en nube y otras actividades sensibles. Treinta y uno de ellos aceptaron ser entrevistados por la agencia de noticias.

Los ataques se dirigieron contra empleados de pequeñas empresas y de gigantes de la defensa como Lockheed Martin Corp., Raytheon Co., Boeing Co., Airbus Group y General Atomics, responsables del equipo estadounidense más avanzado actualmente en servicio. Las empresas no hicieron comentarios ante las preguntas de AP.

«Nuestra ventaja competitiva y nuestra defensa están comprometidas»

«Los programas que parecen atacar y las personas que trabajan en esos programas están en algunas de las tecnologías más avanzadas y vanguardistas», señaló Charles Sowell, ex asesor de la Oficina del Director de Inteligencia Nacional de Estados Unidos, que revisó una lista de nombres para AP. «Y si esos programas están comprometidos de cualquier forma, entonces nuestra ventaja competitiva y nuestra defensa están comprometidas«, agregó.

«Eso es lo que da mucho miedo», añadió Sowell, que fue uno de los blancos del ataque.

AP identificó a los objetivos de Fancy Bear a partir de unas 19.000 líneas de código obtenidas a partir del email de «phishing» de los hackers, recopiladas por la compañía de ciberseguridad con sede en Estados Unidos Secureworks, que describe a los hackers como Iron Twilight. Los datos son parciales y corresponden a un periodo entre marzo de 2015 y mayo de 2016.

La mayoría de las personas en la lista de objetivos trabajaba en proyectos clasificados. Sin embargo, hasta el 40% hizo clic en los enlaces de los hackers, que imitaban a páginas legítimas vinculadas a su vida y trabajo diarios, según el análisis de AP. Ese es el primer paso para exponer a sus cuentas o archivos informáticos al robo digital mediante el «phishing».

Los agresores atacaron principalmente cuentas personales de Gmail, así como unas pocas cuentas corporativas. Las cuentas personales pueden incluir información clasificada (ya sea por descuido o conveniencia) y llevar hasta objetivos más valiosos o contener detalles personales vergonzosos que pueden utilizarse para chantajear o para reclutar espías.

La carrera espacial

Entre otros proyectos, los rusos parecían tener interés en el X-37B, un avión espacial no tripulado que parece un transbordador en miniatura.

En alusión a un vuelo de la aeronave en mayo de 2015, el viceprimer ministro ruso, Dmitry Rogozin, lo presentó como prueba de que el programa espacial de su país estaba fallando. «Estados Unidos está avanzando», advirtió a los legisladores rusos.

Menos de dos semanas después, Fancy Bear intentó acceder a la cuenta de Gmail de un importante ingeniero del proyecto X-37B en Boeing.

Los hackers también persiguieron a gente que trabaja en servicios de computación en nube, redes de computadoras que permiten a varios colaboradores trabajar en datos en ocasiones clasificados. Por ejemplo, los ciberespías intentaron entrar en la cuenta de Gmail de un empleado de Mellanox Federal Systems, que ayuda al gobierno con redes de almacenamiento de alta velocidad, análisis de datos y computación en nube. Entre sus clientes están el FBI y otras agencias de inteligencia.

Sin embargo, de los 31 objetivos con los que contactó AP, sólo uno recibió un aviso de las autoridades estadounidenses.

La reacción del FBI

El FBI declinó proporcionar detalles publicables sobre su respuesta a la operación rusa. La portavoz de la agencia Jillian Stickels dijo que en ocasiones, el FBI informa a objetivos concretos. «El FBI se toma muy en serio todas las posibles amenazas a los sistemas del sector público y privado», explicó Stickels

Sin embargo, tres personas familiarizadas con el asunto, incluido un ex funcionario del gobierno y otro en activo, habían dicho antes a AP que el FBI conocía los detalles sobre la campaña de «phishing» (palabra que al alude a «fishing», es decir pescar) de Fancy Bear desde hacía más de un año.

Ante preguntas sobre los avisos a las víctimas en ese caso, un alto cargo del FBI que no estaba autorizado a comentar públicamente el ciberataque por su naturaleza sensible dijo que la agencia se había visto abrumada por el gran número de intentos de hackeo. «Es una cuestión de filtrar, como mejor podemos, el volumen de objetivos que hay», indicó.

Una portavoz del Pentágono, Heather Babb, dijo que el departamento es consciente de una ciberamenaza en constante evolución y actualiza su formación y tecnología para el personal militar, civil y contratista. Sin embargo, declinó hacer comentarios sobre esta trama en concreto.

El Servicio de Seguridad de Defensa, que protege la tecnología clasificada de Estados Unidos, se centra en salvaguardar las redes informáticas internas.

«Simplemente no tenemos información ni supervisión sobre la cuenta personal de correo de nadie, ni sobre cómo se protegen o se notifica cuando algo va mal», explicó en un correo electrónico la vocera Cynthia McGovern.