La UE y el Reino Unido han sancionado todo el ecosistema cibernético de Rusia
TL; DR
La UE y el Reino Unido emitieron su primer paquete conjunto de sanciones cibernéticas contra Rusia, con la UE enumerando a nueve personas y cuatro entidades y el Reino Unido a 24. La UE ha culpado públicamente al grupo de espionaje Turla por el Centro 16 del FSB y a ambos por el ataque de diciembre a la red eléctrica de Polonia, que podría cortar el suministro eléctrico a una unidad para 050 personas en invierno. El marco es noticia: Bruselas tiene como objetivo todo un "ecosistema" de espías, delincuentes, hacktivistas y empresas fachada, en lugar de grupos de hackers individuales.
La Unión Europea y el Reino Unido han sancionado conjuntamente por primera vez el aparato cibernético de Rusia. La UE enumeró nueve personas y cuatro entidades, mientras que el Reino Unido fue más lejos con 24, informó Politico.
El idioma es importante aquí. La Alta Representante de la UE, Caja Callas, condenó no a un grupo sino a un ecosistema, servicios de inteligencia, bandas criminales, autoproclamados hacktivistas y empresas privadas.
Este es un cambio deliberado. Europa ha decidido abandonar como ficción la distinción entre piratas informáticos estatales rusos y criminales rusos.
Nombrando al dueño de la turla
💜 de tecnología de la UE
Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de inteligencia artificial dudoso. Es gratis, todas las semanas, en tu bandeja de entrada. ¡Regístrate ahora!
La declaración del consejo culpó públicamente al Grupo Turla de larga data por el Centro 16 del Servicio Federal de Seguridad de Rusia. Turla, también conocida como Secret Blizzard y Waterbug, es una de las operaciones de espionaje más persistentes del mundo.
Su campaña europea comenzó en 2010, empezando por las redes gubernamentales francesas. Desde entonces se le ha relacionado con incursiones en Alemania, Polonia, Chipre, Países Bajos, Austria, Eslovaquia, Rumania y Finlandia.
Atribuir un grupo a una dirección específica del FSB no es un paso pequeño. Transforma una etiqueta de inteligencia sobre amenazas en una denuncia formal contra un brazo designado del Estado ruso.
Invasión de Polonia
Las quejas más duras se refieren a la red. El Reino Unido y los estados miembros de la UE culparon al Centro 16 del FSB por el ataque de diciembre a la red energética de Polonia.
El ataque fracasó, pero el objetivo declarado fue genial. Podría haber dejado sin electricidad a 500.000 personas en pleno invierno.
Polonia ha sido un campo de pruebas durante algún tiempo. Anteriormente, los piratas informáticos irrumpieron en las plantas de tratamiento de agua polacas, accediendo a bombas y sistemas de control para dosificar productos químicos.
Canal de reclutamiento
Una empresa que apunta a lo más novedoso. El Reino Unido sancionó a OOO IMPULS, alegando que la Unidad 29155 del GRU lo utilizó para reclutar piratas informáticos y expertos cibernéticos de universidades y academias de toda Rusia.
Ese es el ecosistema concreto. Una empresa fachada, con personal procedente del sistema de educación superior, aporta talento a una unidad de inteligencia militar.
Se nombró a tres figuras dirigentes del GRU para dirigir estas operaciones: Vyacheslav Stafeyev, Ivan Senin e Ivan Kasyanenko. Autorizar a los gerentes en lugar de solo a los operadores es clave.
Los criminales como herramientas del estado
El paquete también abarca el ciberdelito en general. El Reino Unido sancionó a las personas detrás de Lumma Stiller, una infoestelar, y dijo que Rusia utilizó las credenciales que recopiló para espionaje.
La escala es doméstica y poco glamorosa. La Agencia Nacional contra el Crimen informó de al menos 2.100 robos de Lumma sólo en el Reino Unido en seis meses.
Gran Bretaña ha incluido a diez personas en Ryber LLC, una organización de medios estatal acusada de difundir narrativas falsas sobre Ucrania e inmiscuirse en las elecciones en Moldavia y Armenia. La distracción y la penetración se tratan como una campaña, no como dos.
Europa ha visto el modelo proxy antes, con una operación holandesa que se apoderó de 800 servidores vinculados a piratas informáticos vinculados a Rusia. Las sanciones ahora persiguen a los mismos fontaneros.
Nada de esto funciona
El escepticismo está justificado. Las congelaciones de activos y las prohibiciones de viaje significaron poco para los funcionarios del GRU, que nunca planearon unas vacaciones en Bruselas, y Rusia niega rutinariamente todas esas acusaciones.
valor en otros lugares. La atribución pública aumenta el costo del lado criminal del ecosistema, donde las personas poseen activos, viajan y buscan pagos.
El estrés es la verdadera causa del daño. Se culpó a piratas informáticos rusos por la infracción de Jaguar Land Rover que le costó a la economía del Reino Unido 2.500 millones de dólares, una cifra grave para un ataque a un fabricante de automóviles.
Y las instituciones europeas están expuestas, desde ataques cibernéticos al Parlamento de la UE hasta una ola más amplia de ataques a los gobiernos europeos. Nombrar a tu atacante no es lo mismo que detenerlo.
Alemania y Francia están retirando a sus embajadores rusos. Esto y una larga lista de sanciones es a lo que Europa tiene que enfrentarse.
