Por Sergey Shykevich, Gerente de Grupo de Inteligencia de Amenazas, Check Point.
El hacktivismo se ha asociado tradicionalmente con entidades cibernéticas clandestinas poco administradas. Estos grupos descentralizados y desestructurados suelen estar compuestos por individuos que cooperan en apoyo de agendas específicas. A lo largo del último año, y tras los acontecimientos en el conflicto ruso-ucraniano, el ecosistema hacktivista ha madurado…
Los grupos hacktivistas han reforzado su nivel de organización y control, y hoy realizan operaciones de tipo militar, que incluyen reclutamiento y entrenamiento, intercambio de herramientas, inteligencia y más.
La mayoría de los nuevos grupos hacktivistas tienen una ideología política clara y consistente que está afiliada a las narrativas gubernamentales. Otros están menos motivados políticamente, pero, sin embargo, han hecho que sus operaciones sean más profesionales y organizadas a través de campañas específicamente dirigidas motivadas por objetivos sociales, en lugar de económicos.
Este tipo de guerra cibernética no se trata solo de infligir daño. Todos los grupos hacktivistas activos son conscientes de la importancia de la cobertura mediática y utilizan sus canales de comunicación para anunciar ataques exitosos, volver a publicar ideas sobre ellos para maximizar el efecto de los ataques y aumentar el miedo…
Existe una tendencia creciente en los grupos que se atribuyen la responsabilidad de los ataques cibernéticos cuando, en realidad, tuvieron poca o ninguna participación en ellos. La aerolínea insignia de Alemania, Lufthansa, experimentó un grave problema de TI a principios de 2023 que dejó a miles de pasajeros varados en varios aeropuertos de todo el país. Se pensó que era el resultado de trabajos de construcción que causaban daños al cableado externo.
El grupo hacktivista pro ruso Killnet se atribuyó la responsabilidad del ataque y dijo que era una represalia por el apoyo de Alemania a Ucrania. El grupo publicó una declaración a través de su redes sociales…
A pesar del mensaje asertivo, hay poca evidencia que sugiera que Killnet tuvo alguna participación en el ataque. Parecían interesados en aumentar su notoriedad para aumentar el miedo. No siempre es fácil establecer quién o qué organización es responsable de un ataque y es aún más difícil cuando el incidente está potencialmente patrocinado por un Estado.
Hay una gran diferencia entre reclamar la responsabilidad y ser responsable. Operar bajo el manto del anonimato puede verse como una forma de legitimar los ataques patrocinados por el Estado, pero ¿cuándo se convierte en terror, en oposición a la interrupción?
La investigación realizada por la Universidad de Notre Dame argumenta que el hacktivismo patrocinado por el Estado se define como " weapons armas y ataques en el dominio cibernético destinados a producir efectos políticos similares a los que generalmente se buscan como el objetivo u objetivo de un uso convencional de la fuerza por parte de los Estados entre sí.”
La frecuencia y sofisticación de los ataques en esta nueva era de hacktivismo planteará preguntas sobre los orígenes de los ataques. ¿Quién o qué organización está detrás de la máscara y sus acciones están motivadas por ganancias políticas o interés en el terror? En los próximos meses, será cada vez más difícil identificar qué es un ataque gubernamental, hacktivista o cibernético.
Puede que sea demasiado pronto para referirse al hacktivismo como terrorismo patrocinado por el Estado, pero no hay duda de que cada vez es más difícil desconectar uno del otro. A medida que las tensiones geopolíticas continúan dominando la conversación global, esta nueva era de la guerra cibernética solo puede empeorar, antes de mejorar.
Leer el artículo completo aquí. Por último, echa un vistazo a la CyberTalk.org boletín de noticias. Regístrese hoy para recibir artículos de noticias de primer nivel, mejores prácticas y análisis de expertos; entregado directamente a su bandeja de entrada.
El puesto Hacktivismo y la nueva era de la guerra cibernética apareció primero en Charla cibernética.