Rusia, China e Irán colaboran cada vez más con redes de delitos cibernéticos para lanzar una variedad de ataques contra sus adversarios, incluido Estados Unidos, dijo Microsoft en un informe el martes.
Los ataques, que van desde ransomware hasta phishing, se llevaron a cabo con fines de “espionaje, destrucción o influencia” e involucraron a bandas de ciberdelincuentes que trabajaban con estas naciones para compartir herramientas y tácticas de piratería, dijo Microsoft en su nuevo Informe de Defensa Digital. Publicado el martes, el informe analizó las amenazas cibernéticas entre julio de 2023 y junio de 2024.
En una operación de influencia, un grupo del Cuerpo de la Guardia Revolucionaria Islámica (CGRI) utilizó ciberpersonajes a partir del año pasado para vender datos robados de sitios web de citas israelíes, descubrió Microsoft.
Y en otro caso, los actores de amenazas rusos utilizaron nuevo malware y parecieron subcontratar algunas operaciones de ciberespionaje a grupos criminales, según el informe. En junio pasado, una operación comprometió al menos 50 dispositivos militares ucranianos en un aparente intento de acceder a información para el gobierno ruso.
Microsoft dijo que estos ciberataques también incluían intentos de influir en las elecciones estadounidenses antes de noviembre. Rusia ha continuado varias operaciones destinadas a socavar la confianza en las instituciones democráticas, mientras que Irán y China han intensificado sus campañas de influencia durante el año pasado.
En un caso, Irán probablemente operaba una red de sitios web que se hacían pasar por medios de comunicación para que los grupos de votantes estadounidenses interactuaran con ellos, según Microsoft. Estos sitios web presentaban “mensajes polarizadores” sobre los candidatos presidenciales estadounidenses, la guerra entre Israel y Hamas y los derechos LGBTQ. Estos sitios utilizaron herramientas de inteligencia artificial para copiar trabajos de publicaciones reales en Estados Unidos, según el informe.
La empresa de tecnología señaló el uso por parte de China de “redes sociales encubiertas” para crear discordia e influir en la carrera presidencial. En un caso, un actor vinculado al Partido Comunista Chino llevó a cabo una campaña de influencia en las redes sociales en medio del aumento de las protestas en los campus universitarios relacionadas con la guerra entre Israel y Hamas.
El actor supuestamente tenía varias cuentas en Telegram haciéndose pasar por estudiantes o padres involucrados en las protestas en un probable intento de provocar un conflicto sobre las protestas, dijo Microsoft.
En cuanto a Rusia, las operaciones de influencia del país fueron a un “ritmo más lento” que en elecciones pasadas, aunque todavía se observaron intentos, señaló Microsoft.
“La convergencia y la naturaleza paralela de las operaciones de los Estados-nación a lo largo de 2024 subraya cuán persistentes son los Estados adversarios en sus intentos de ejercer influencia sobre las elecciones y los resultados de Estados Unidos”, afirma el informe. “Si no se controla, esto plantea un desafío crítico para la seguridad nacional y la resiliencia democrática de Estados Unidos”.
Tanto los legisladores como los líderes tecnológicos han hecho sonar repetidamente la alarma sobre los intentos extranjeros de interferencia electoral, incluido el vicepresidente y presidente de Microsoft, Brad Smith, quien testificó el mes pasado que existen amenazas “reales y serias” de actores extranjeros que intentan ejercer influencia en las elecciones de 2024.
“Sabemos que hay una carrera presidencial entre Donald Trump y Kamala Harris, pero esto también se ha convertido en una elección de Irán contra Trump y Rusia contra Harris”, dijo Smith ante una audiencia del Comité de Inteligencia del Senado sobre la interferencia extranjera en las elecciones el mes pasado.
El Departamento de Justicia dictó una acusación el mes pasado acusando a dos empleados de RT de liderar una campaña de influencia encubierta al asociarse con la empresa conservadora Tenet Media para contratar a varias personas influyentes de derecha. La agencia también confiscó más de 30 dominios web utilizados por Rusia para campañas encubiertas.
Días después, Meta, la empresa matriz de Facebook e Instagram, anunció que prohibió a los medios estatales rusos en sus plataformas de redes sociales a raíz de la “actividad de interferencia extranjera” de los medios.
A principios de este mes, el Departamento de Justicia confiscó docenas de dominios web más utilizados por agentes de inteligencia rusos y sus representantes para robar información de los estadounidenses.
