Video: causas, misterios y consecuencias de los tres ciberataques más grandes de la historia

Después de la digitalización extrema a la que nos llevó la pandemia, el ecosistema digital mundial está compuesto por más de 20.000 millones de dispositivos conectados a internet que, en alguna medida, pueden ser hackeados para robar datos, para secuestrarlos y pedir rescate, o para perjudicar a empresas y a Estados.

Según el sitio especializado Cybersecurity Ventures, en todo 2021, los daños por delitos cibernéticos van a alcanzar los seis billones de dólares, a diferencia de los tres billones registrados en 2015. Y la tendencia va en alza, por lo que ya se empiezan a ver los primeros cibercombates entre Estados a gran escala.

JAQUE AL OLEDUCTO MÁS IMPORTANTE DE ESTADOS UNIDOS

El primer y más reciente caso es el del ataque al oleoducto Colonial, en Estados Unidos. Se produjo en mayo pasado y dio mucho de qué hablar. Tan caótico fue el escenario que se dieron escenas de crisis en varios estadounidenses; incluso obligó al presidente de ese país, Joe Biden, a salir a hablar y a pedir que la población no entrase en pánico.

El Colonial pipeline se apagó en las primeras horas del pasado viernes 7 de mayo después de sufrir un ataque de ransomware, es decir, un programa malicioso que ingresa al sistema, encripta archivos y después pide un dinero de rescate para devolverlos al usuario.

¿Por qué es tan clave este oleoducto? Porque es responsable de transportar combustible desde las refinerías de la costa del golfo de México hasta Nueva Jersey, proporcionando casi la mitad de la nafta y el diésel que consume la costa este. Según Biden, el ataque fue realizado por delincuentes rusos, aunque descartó que fuese iniciativa de Putin.

Leandro Ocón, especialista en estos temas y autor del libro Ciberdefensa. Claves para pensar una estrategia de soberanía nacional, sostiene que este ataque demuestra “la importancia de una política de ciberseguridad amplia que contemple al sector público y privado”. Además, remarca la necesidad de la colaboración del sector público y privado, sobre todo en industrias estratégicas o infraestructuras críticas. Por último, Ocón dice: “se necesita el aggiornamiento de políticas de ciberseguridad en todos los espacios e instituciones públicas y empresas privadas”.

STUXNET: UN CIBERATAQUE TRISTEMENTE CÉLEBRE

Probablemente, este sea el ataque más famoso y el más recordado por los especialistas en Seguridad y Defensa. Se trató de un malware que, en 2010, inutilizó las centrifugadoras de enriquecimiento de uranio en Irán, retrasando varios años el programa nuclear del país.

El virus llegó a alterar en un veinte por ciento la velocidad de rotación de los generadores sin que los indicadores lo reflejaran, haciendo que las máquinas se volvieran inutilizables. Sin embargo, lo más llamativo no tuvo que ver con los daños sino con que, aunque en la central iraní no había conexión a internet, probablemente para prevenir ciberataques, el virus logró ser introducido.

La versión más extendida es que alguien introdujo el virus a través de un vector físico, como un pendrive o una memoria USB. De todos modos, lo que sí se sabe con certeza es que el virus informático salió de un laboratorio, y fue tal su poder de destrucción que excedió la central iraní e infectó a miles de computadoras normales de gente normal.

WANNACRY Y UN HÉROE SIN CAPA

Este ataque se trató de un hackeo de tipo ransomware. El 12 de mayo de 2017, más de 230.000 computadoras en todo el mundo amanecieron con sus archivos encriptados y el acceso como administrador bloqueado, y WannaCry fue descrito como un ataque sin precedentes por la magnitud que tuvo.

Los países más perjudicados fueron Rusia; Ucrania; India; Gran Bretaña, donde se vio comprometido el Servicio Nacional de Salud; España, donde el principal impacto lo recibió la empresa Telefónica; y Alemania, donde se afectó a la empresa ferroviaria alemana Deutsche Bahn.

El rescate para recuperar los datos se pedía en bitcóines, cuando la criptomoneda no valía tanto como ahora, y, así y todo, los atacantes reunieron el equivalente a más de 140.000 dólares. Sin embargo, no se siguió expandiendo gracias a un héroe sin capa que encontró la manera de detenerlo.

Marcus Hutchins, conocido en las redes como Malware Tech, fue quien encontró una suerte de “botón de apagado” para terminar con los daños producidos por Wannacry. ¿Cómo lo logró? Bueno, el virus buscaba acceder a un dominio determinado y, al no poder, cifraba los datos de la computadora infectada. Al darse cuenta de esto, Marcus registró el dominio y adiós al problema.

* Si querés saber más sobre este y otros temas, visitá nuestro canal de YouTube.

SEGUIR LEYENDO: