Elon Musk ha dicho que los intentos rusos de interferir o piratear la red de comunicaciones por satélite Starlink se han frustrado hasta ahora, pero estos esfuerzos continúan y se están intensificando.
El jefe de Starlink y Tesla estaba respondiendo a una noticia sobre cómo la Unión Europea y los EE. UU. con sus socios de Five Eyes culpaban al ejército ruso por un ataque cibernético en la red KA-SAT de Viasat a principios de este año.
El ataque ocurrió el 24 de febrero, una hora antes de que el ejército ruso invadiera Ucrania. Causó cortes de comunicación entre las autoridades públicas, las empresas y los usuarios en Ucrania, y también afectó a los usuarios en varios estados miembros de la UE, dijo la UE en su comunicado.
VER: ¿Qué es el ransomware? Todo lo que necesitas saber sobre una de las mayores amenazas en la web
El mes pasado, Viasat confirmó que el malware de borrado de módem destruyó terminales de muy pequeña apertura (VSAT) en el servicio de banda ancha fija de Viasat en Ucrania y partes de Europa conectadas a su red satelital KA-SAT.
Al publicar un enlace a una historia sobre el ataque de Viasat, Musk señaló en Twitter: «Hasta ahora, Starlink ha resistido los intentos de interferencia y piratería de la guerra cibernética rusa, pero están aumentando sus esfuerzos».
Después de que la invasión rusa de Ucrania dañó la infraestructura de Internet del país, el viceprimer ministro y ministro de transformación digital de Ucrania, Mykhailo Fedorov, solicitó ayuda a Musk, quien respondió enviando terminales Starlink al país y ha enfrentado intentos de interferir o piratear la red desde entonces.
A principios de este mes, Fedorov dijo que había alrededor 150.000 usuarios activos de Starlink al día en el país. «Este es un apoyo crucial para la infraestructura de Ucrania y la restauración de los territorios destruidos», dijo.
La comunicación por satélite se ha convertido en una herramienta clave, pero también en un objetivo clave para los ataques de piratería. La Agencia de Seguridad Nacional (NSA) ha actualizado su consejo para los operadores de satélites y sus clientes para proteger las redes de los ciberataques por espionaje e interrupción.
“Las declaraciones públicas recientes de Estados Unidos y la Unión Europea señalaron que el ejército ruso lanzó ataques cibernéticos contra las comunicaciones satelitales comerciales para interrumpir el mando y control de Ucrania en febrero de 2022”, dijo la NSA el martes.
«Esta actividad cibernética contra Ucrania subraya aún más el riesgo de espionaje e interrupción de las comunicaciones VSAT».
Un mes antes de la interrupción de varios días de Viasat en Europa, la NSA publicó recomendaciones, dirigidas a las agencias gubernamentales de EE. UU., para proteger las comunicaciones VSAT porque a menudo no están encriptadas en tránsito. La NSA advirtió que la separación de la red virtual de VSAT «no se puede confiar para proporcionar control de acceso, separación o confidencialidad de información confidencial» y recomendó el uso de VPN para comunicaciones VSAT confidenciales.
El aviso actualizado de la NSA sigue siendo prácticamente el mismo, pero incluye un nuevo pasaje que reconoce la atribución de la UE y los EE. UU. a los ataques militares rusos contra los VSAT.
«Según declaraciones recientes de EE. UU. y la Unión Europea, el ejército ruso lanzó ataques cibernéticos a fines de febrero contra redes comerciales de comunicaciones satelitales para interrumpir el comando y control ucranianos durante la invasión, y esas acciones tuvieron un impacto indirecto en otros países europeos».
La actividad deshabilitó los VSAT en Ucrania y en toda Europa, incluidas decenas de miles de terminales fuera de Ucrania que, entre otras cosas, admiten turbinas eólicas y brindan servicios de Internet a ciudadanos privados, agrega.
Es extremadamente raro que la UE atribuya un ciberataque a una tercera nación. Sin embargo, ha aplicado sanciones en toda la UE a individuos en Corea del Norte, Rusia y China por su papel en ataques cibernéticos anteriores en países europeos, aunque varios años después de que ocurrieran ataques como WannaCry y NotPetya.
VER: Estos son los problemas que causan dolores de cabeza a los cazarrecompensas de errores
Como destacó el grupo de expertos en política exterior Instituto Alemán para Asuntos Internacionales y de Seguridad (SWP) en un estudio de ataques cibernéticos recientes, esa atribución a nivel de la UE es difícil, en parte porque solo algunas naciones miembros de la UE, como Suecia, los Países Bajos, Estonia, Austria , Francia y Alemania– tienen la capacidad técnica o la voluntad política para hacerlo.
Además, bajo las directrices de la caja de herramientas de diplomacia cibernética de la UE de 2017, la UE se ha abstenido de atribuir ataques cibernéticos a terceros estados porque es una decisión política soberana de cada estado miembro.
SWP analizó varios ataques cibernéticos recientes, incluidos WannaCry y NotPetya de 2017, Operation Cloud Hopper en 2016, el ataque del Bundestag de 2015 y el ataque de 2018 contra la Organización para la Prohibición de las Armas Químicas.
«Mientras que la alianza de inteligencia Five Eyes (compuesta por EE. UU., Reino Unido, Canadá, Australia y Nueva Zelanda) coordina su atribución y el nombramiento público y la vergüenza de una manera que tiene un alto impacto mediático, los procesos de coordinación en la UE 27 son naturalmente más lento: meses, si no años, pasan entre un incidente cibernético y la implementación de sanciones», argumentó SWP.
La UE dijo que el ataque militar ruso a la red de Viasat fue «contrario a las expectativas establecidas por todos los Estados miembros de la ONU, incluida la Federación Rusa, de un comportamiento estatal responsable y las intenciones de los Estados en el ciberespacio».
