Ciberataques de Rusia contra Alemania condenados por la UE y la OTAN

Los hackers rusos no están disminuyendo en los ciberataques.

El ataque alegado ocurrió en el Partido Socialdemócrata (SPD). Sus cuentas de correo electrónico fueron comprometidas en el ataque.

Esta saga de hackeo comenzó hace más de dos años durante la guerra entre Rusia y Ucrania y ha crecido gradualmente con el tiempo.

Tabla de Contenidos

• Cómo Comenzó - Rusia Negó las Alegaciones
• No es la Primera Vez

Cómo Comenzó

Un grupo llamado APT28, también conocido como Fancy Bear, que se cree tiene vínculos con el Gobierno ruso, ha sido acusado de realizar muchos ciberataques en todo el mundo, incluyendo en Alemania y algunas entidades checas.

Encontraron una vulnerabilidad en Microsoft Outlook y la utilizaron para acceder a los correos electrónicos del SPD.

La vulnerabilidad, un CVE-2023-23397 de día cero, es un error crítico de escalada de privilegios en Outlook que podría permitir a los atacantes acceder a hashes de Net-NTLMv2 y luego usarlos para autenticarse mediante un ataque de retransmisión.

El gobierno alemán dice que no solo el SPD, sino también empresas alemanas en defensa y aeroespacial.

También incluyó objetivos de tecnología de la información, así como cosas relacionadas con la guerra en Ucrania.

Estos ciberataques comenzaron alrededor de marzo de 2022, después de que Rusia invadiera Ucrania.

El gobierno alemán alegó que el servicio de inteligencia militar de Rusia, GRU, estaba detrás de estos ataques.

Incluso convocaron a un diplomático ruso en respuesta a estas acusaciones.

Rusia Negó las Alegaciones

Rusia ha negado las alegaciones y ha calificado las acusaciones como “infundadas y sin fundamento”.

El gobierno liderado por Putin ha negado incidentes cibernéticos similares como actos patrocinados por el estado en el pasado también.

Occidente ha sido rígido en su narrativa sobre la participación de Rusia en ciberataques durante décadas.

No es la Primera Vez

Recientemente, el Ministro de Relaciones Exteriores de Australia se unió a otros países al decir que APT28, que se cree está conectado a Rusia, estaba detrás de algunos ciberataques.

Esta no es la primera vez que se acusa a hackers rusos de espiar a Alemania.

En 2020, Angela Merkel, quien era la Canciller de Alemania en ese momento, acusó a Rusia de espiarla.

Un incidente importante atribuido a hackers rusos fue en 2015 cuando atacaron el parlamento de Alemania, causando que se cerrara durante días.