Hackers rusos quieren ama?ar las elecciones europeas, seg¨²n Microsoft
Los ataques del grupo Strontium van dirigidos a elementos que regulan la integridad electoral.
Por si el actual panorama pol¨ªtico a nivel europeo -y global- no estuviese ya lo bastante convulso, en los pr¨®ximos meses los espa?oles ser¨¢n llamados a participar en las elecciones generales, municipales y auton¨®micas. Adem¨¢s, tambi¨¦n millones de europeos acudir¨¢n a las urnas para votar en las elecciones al Parlamento Europeo. Y es que este 2019 ser¨¢ el a?o de las Elecciones, clave para dictaminar el nivel de paz en Europa, y llegan en un momento en el que los ataques hackers para jugadas de desestabilizaci¨®n est¨¢n en su apogeo. Seg¨²n Microsoft, no s¨®lo est¨¢n en juego las campa?as pol¨ªticas, sino peor a¨²n: ¡°los pilares del proceso pol¨ªtico¡°.
Hackers rusos contra las elecciones EU
Tras el papel que los hackers rusos jugaron en las Elecciones USA 2016 -acusados incluso por la CIA y el FBI-, a¨²n tenemos frescos tambi¨¦n los ataques de cibercriminales y la desinformaci¨®n provocada por estos en las elecciones presidenciales francesas de 2017. Y lo que es peor: son varios los l¨ªderes europeos que se?alan que estos ataques seguir¨¢n en 2019, especialmente con los importantes comicios pol¨ªticos que se van a celebrar. Como leemos en este post de Tom Burt, experto en seguridad de Microsoft, ¡°hemos detectado recientes ciberataques dirigidos a diversas instituciones democr¨¢ticas europeas, como parte del trabajo diario para proteger a nuestros clientes en nuestro Centro de Inteligencia de Amenazas (MSTIC) y la Unidad de Cr¨ªmenes Digitales (DCU)¡±.
Estos ataques no se limitan ¨²nicamente a las campa?as, sino que a menudo se extienden a grupos y organizaciones sin ¨¢nimo de lucro que trabajan en temas relacionados con la democracia, la integridad electoral y las pol¨ªticas p¨²blicas, y que suelen tener contacto con funcionarios de la administraci¨®n p¨²blica. Por ejemplo, Microsoft ha detectado recientemente ataques contra empleados del Consejo Alem¨¢n de Relaciones Exteriores y oficinas europeas del Aspen Institute y del German Marshall Fund.
URL Maliciosas
Los ciberataques contra estas organizaciones, casos revelados por Microsoft con el permiso de estas, se dirigieron a 104 cuentas pertenecientes a empleados ubicados en B¨¦lgica, Francia, Alemania, Polonia, Ruman¨ªa y Serbia. El MSTIC sigue investigando las fuentes de estos ataques, ¡°pero estamos seguros de que muchos de ellos se originaron en un grupo conocido como Strontium¡±.
Al igual que en ataques similares a instituciones ubicadas en Estados Unidos, los atacantes crean en la mayor¨ªa de los casos URLs maliciosas y direcciones de correo electr¨®nico falsificadas que parecen leg¨ªtimas. Estas campa?as de 'Spearphishing' buscan tener acceso a las credenciales de los empleados para distribuir malware. Estos ataques, junto con otros ocurridos el pasado 2018, suponen un inter¨¦s continuo para debilitar a las instituciones democr¨¢ticas y confirman las advertencias de los l¨ªderes europeos sobre el nivel de amenaza que deber¨ªa activarse para Europa este a?o.
Microsoft AccountGuard en Espa?a
Para quien lo desconozca, Microsoft AccountGuard es un nuevo servicio de seguridad que Microsoft ofrece sin coste adicional a los clientes del ¨¢mbito pol¨ªtico. Un servicio de seguridad dise?ado ¡°para ayudar estos clientes, que con mucha frecuencia son objetivo de amenazas de ciberseguridad, a protegerse de ellas¡±.
Y de cara a todos los acontecimientos cruciales pol¨ªticos que viviremos en Europa este a?o, Microsoft anuncia que ¡°ampliamos la disponibilidad de Microsoft AccountGuard a 12 nuevos pa¨ªses europeos, para proporcionar una detecci¨®n y notificaci¨®n completa de amenazas a aquellas organizaciones que re¨²nan los requisitos, as¨ª como ayuda personalizada para proteger sus sistemas sin coste adicional¡±.
Desde hoy, Microsoft AccountGuard se encuentra disponible en?Francia, Alemania, Suecia, Dinamarca, Pa¨ªses Bajos, Finlandia, Estonia, Letonia, Lituania, Portugal, Eslovaquia y Espa?a. Este servicio ya se ofrec¨ªa en Estados Unidos, Canad¨¢, Irlanda y Reino Unido.
Las nuevas regiones a las que llega AccountGuard son aquellas ¡°en las que hemos sido capaces de acelerar el trabajo necesario para ofrecer el servicio lo antes posible, pero tenemos previsto llevar AccountGuard a m¨¢s pa¨ªses europeos en los pr¨®ximos meses¡±. La duda es, ?realmente har¨¢ falta? ?Tendremos otro jaleo de hackers rusos con ganas de desestabilizar en las elecciones espa?olas y europeas?