Microsoft descubre que los ciberdelincuentes están ayudando cada vez más a Rusia, China e Irán a atacar las elecciones estadounidenses y a sus aliados.

Un nuevo informe de Microsoft ha revelado que Rusia, China e Irán colaboran cada vez más con piratas informáticos criminales para intensificar sus esfuerzos de ciberespionaje contra países como Estados Unidos.

Esta creciente alianza entre gobiernos autoritarios y redes cibercriminales está generando alarma entre los funcionarios de seguridad nacional y los expertos en ciberseguridad, quienes advierten que está desdibujando los límites entre las operaciones respaldadas por el Estado y las actividades tradicionales de piratería motivadas por ganancias financieras.

Operaciones de TI colaborativas
En un claro ejemplo, los analistas de Microsoft descubrieron cómo un grupo de hackers vinculado a Irán hackeó un sitio de citas israelí, con el objetivo de avergonzar a los usuarios y extorsionarlos mediante demandas de rescate. Mientras tanto, otra investigación descubrió que un grupo ruso de cibercrimen se infiltró en más de 50 dispositivos electrónicos utilizados por el ejército ucraniano, aparentemente en apoyo de la invasión rusa de Ucrania, sin ningún motivo financiero claro más allá de una posible compensación por parte de las autoridades rusas.

Para estas naciones, colaborar con los piratas informáticos ofrece beneficios mutuos. Los gobiernos pueden ampliar sus capacidades cibernéticas sin costos adicionales significativos, mientras que los piratas informáticos criminales obtienen nuevas vías de ganancias y una mayor seguridad de la protección del Estado. Si bien no hay pruebas de que Rusia, China e Irán se coordinen entre sí o utilicen las mismas redes, la creciente participación de “mercenarios” cibernéticos indica hasta dónde están dispuestos a llegar estos países para utilizar Internet como arma.

Llegar a las elecciones estadounidenses
El informe también destaca cómo redes extranjeras vinculadas a Rusia, China e Irán están centrando sus esfuerzos en las próximas elecciones estadounidenses. Rusia ha estado difundiendo activamente desinformación sobre la campaña de la vicepresidenta Kamala Harris, mientras que Irán trabaja contra la campaña del expresidente Donald Trump.

Incluso ha habido intentos de piratas informáticos iraníes de infiltrarse en la campaña de Trump y compartir información con los demócratas, aunque, según se informa, estos esfuerzos han ganado poco impulso.

Los hallazgos de Microsoft sugieren que estas operaciones cibernéticas se intensificarán a medida que se acerque el día de las elecciones. Si bien China se ha mantenido alejada de la carrera presidencial, se ha centrado en influir en elecciones con pocos votos y continúa apuntando a Taiwán y otros rivales regionales. Un portavoz de la embajada china en Washington rechazó las acusaciones, calificándolas de infundadas y acusando a Estados Unidos de difundir desinformación.

Los desafíos de contrarrestar las ciberamenazas
Los esfuerzos para contrarrestar las operaciones cibernéticas extranjeras siguen siendo desafiantes debido a la facilidad con la que los piratas informáticos pueden evadir las operaciones de eliminación. Las autoridades federales confiscaron recientemente cientos de dominios rusos vinculados a campañas de desinformación e intentos de piratería informática contra personal militar y de inteligencia de Estados Unidos.

Sin embargo, el Laboratorio de Investigación Forense Digital del Atlantic Council descubrió que muchos de estos dominios fueron reemplazados rápidamente: en un día, surgieron 12 nuevos sitios web para reemplazar a los que estaban fuera de línea. Un mes después, estos sitios de reemplazo siguen activos.

Como la naturaleza porosa de Internet dificulta el despliegue de contramedidas sostenidas, está claro que Estados Unidos y sus aliados necesitarán adoptar estrategias más dinámicas para seguir el ritmo de estas amenazas cibernéticas persistentes y en evolución. A medida que se acercan las elecciones, los expertos esperan que Rusia e Irán intensifiquen sus operaciones digitales, complicando aún más los esfuerzos para salvaguardar los sistemas críticos y el proceso democrático.