¿Sabías que en Rusia los hackers criminales pueden convertirse en agentes secretos en vez de ir a prisión? Descubre las historias más sorprendentes de la ciberguerra, los grupos más temidos y cómo el Kremlin juega sucio en el ciberespacio. No te pierdas este viaje al lado oscuro de internet. Suscríbete para más historias como esta y cuéntanos en los comentarios qué parte te impactó más. #hackers #ciberseguridad #Rusia #guerra #internet
👉 Este canal es realizado en colaboración con https://www.youtube.com/@themilitaryshow
0:00 - Introducción a la guerra cibernética
0:37 - Rusia y el reclutamiento de hackers
2:11 - Contraste internacional y reglas en ciberseguridad
3:52 - Segunda Guerra de Chechenia y los primeros hackers
6:41 - Crecimiento de la comunidad hacker rusa
8:26 - Colaboración FSB y hackers criminales
9:48 - Patrones de reclutamiento y uso estatal
12:23 - Consecuencias, grupos actuales y cierre
¡The Military Show ya está disponible en Spotify! Escúchalo ahora — https://open.spotify.com/show/4VPpFCHKYkmCAMn3zpPV3I?si=3ccbb08d424e4d7f
👉 Este canal es realizado en colaboración con https://www.youtube.com/@themilitaryshow
0:00 - Introducción a la guerra cibernética
0:37 - Rusia y el reclutamiento de hackers
2:11 - Contraste internacional y reglas en ciberseguridad
3:52 - Segunda Guerra de Chechenia y los primeros hackers
6:41 - Crecimiento de la comunidad hacker rusa
8:26 - Colaboración FSB y hackers criminales
9:48 - Patrones de reclutamiento y uso estatal
12:23 - Consecuencias, grupos actuales y cierre
¡The Military Show ya está disponible en Spotify! Escúchalo ahora — https://open.spotify.com/show/4VPpFCHKYkmCAMn3zpPV3I?si=3ccbb08d424e4d7f
Categoría
🗞
NoticiasTranscripción
00:00Las guerras del siglo XXI no solo se libran en frentes físicos y campos de batalla,
00:04también se combaten en el ciberespacio. Ejércitos dedicados de hackers de élite
00:09y comandos de guerra cibernética llevan a cabo una variedad de operaciones digitales
00:13ofensivas y defensivas. Desde el espionaje hasta la interrupción de infraestructuras
00:18y la guerra de información contra sus enemigos, muchas de las principales potencias del mundo
00:22participan en estas actividades, incluyendo a Estados Unidos, China, Israel y el Reino
00:27Unido. Sin embargo, la gran mayoría de estas naciones tiene límites y reglas estrictas
00:33en cuanto a cómo reclutan, entrenan y despliegan a sus expertos en hackeo. Rusia, sin embargo,
00:39no sigue esas reglas ni códigos morales. Su Servicio Federal de Seguridad, FSB, recluta
00:44activamente a lo peor de lo peor, incorporando hackers criminales a sus filas en lugar de
00:49enviarlos a la cárcel. Estafadores, clonadores de tarjetas, creadores de malware y operadores
00:53de ransomware, grupos de hackers que encuentran vulnerabilidades en las redes de las empresas,
00:57para burlar sus defensas y robar ilegalmente secretos comerciales y datos sensibles. Este
01:03es el tipo de personas que Vladimir Putin describió como artistas durante la edición
01:072017 del Foro Económico Internacional de San Petersburgo de Rusia, afirmando
01:14Son como artistas. Si están de buen humor, se levantan y pintan. Los hackers son similares,
01:19despiertan, leen sobre acontecimientos internacionales y si tienen mentalidad patriótica, entonces
01:26intentan hacer su propia contribución, de la manera que consideran correcta, en la lucha
01:30contra aquellos que tienen cosas malas que decir sobre Rusia. Curiosamente, durante ese mismo
01:35discurso, Putin también afirmó que Rusia no estaba involucrada en hackeos a nivel estatal
01:39y que no iban a más hacerlo. Al contrario, estamos tratando de luchar contra eso dentro
01:44del país. Pero, como suele ocurrir con lo que dice Putin, esto fue una mentira descarada.
01:51Aunque el Kremlin intenta ocultar sus acciones ilícitas, existen muchas pruebas. No solo participa
01:57en hackeos patrocinados por el Estado, sino que no tiene ningún reparo en contratar hackers
02:01que tienen un historial comprobado de actividades ilegales y totalmente inmorales. Así no es como
02:07la mayoría de los países se llevan a cabo sus operaciones de guerra cibernética. En
02:11Estados Unidos, los expertos en ciberseguridad pueden postularse como hackers gubernamentales
02:17en agencias como la Agencia de Seguridad de Infraestructura y Ciberseguridad o el Departamento
02:22de Seguridad Nacional. El proceso de solicitud es complejo e involucra verificaciones de antecedentes
02:27detalladas y exámenes desafiantes para separar a los mejores del resto. En China, mientras
02:31tanto, el gobierno suele preferir recurrir a la búsqueda de talento para encontrar a las personas
02:37más capacitadas de las principales empresas de tecnología del país. Incluso en países
02:41que pueden considerarse un poco menos escrupulosos y más corruptos, como Irán y Corea del Norte,
02:46hay procedimientos claros. Por ejemplo, el ejército puede participar en la contratación
02:51y capacitación de expertos en TI talentosos. Los niños prodigio pueden recibir ofertas para
02:56ingresar a escuelas de élite en ciencia y tecnología e inscribirse en cursos intensivos
03:01de programación. Los métodos varían, pero siempre hay reglas establecidas. Sin embargo,
03:07en Rusia, parece que solo hay una regla que realmente importa. No hagas nada en contra
03:11del Estado. Mientras los hackers obedezcan esa regla, enfocando sus esfuerzos en atacar
03:16entidades de otros países alrededor del mundo, en lugar de bancos rusos, empresas o el propio
03:21Kremlin, entonces básicamente se les permite hacer lo que quieran y quedar impunes. Algunos
03:26incluso son recompensados con puestos y beneficios en el FSB. Así ha sido más o menos durante
03:31décadas, remontándose hasta los primeros días de Internet.
03:34En los años 90, Rusia ya contaba con una amplia comunidad de hackers, muchos de los
03:39cuales podían considerarse rebeldes o espíritus libres. Muchos eran antisistema, similares a
03:45los hackers de otros países del mundo, y estaban ansiosos por usar sus habilidades únicas para
03:50promover el libre flujo de información. Sin embargo, luego ocurrió un evento histórico
03:54importante que cambiaría para siempre la escena del hacking ruso. Ese evento fue la Segunda
04:00Guerra de Chechenia. En agosto de 1999, combatientes muyahidines islamistas de Chechenia realizaron
04:07incursiones armadas en la República Rusa de Dagestán para apoyar a los rebeldes separatistas
04:12de la región. Esperaban formar un Dagestán y Chechenia, unidos que operarían bajo un gobierno
04:16islámico y expulsarían a todos los rusos de la zona. El gobierno ruso intervino y hubo una
04:22breve batalla, donde el ejército ruso fue demasiado para los rebeldes y separatistas.
04:27El conflicto pudo haber terminado ahí, pero en septiembre de 1999, explosiones en edificios
04:33de departamentos en cuatro ciudades rusas mataron a cientos de civiles. Aunque había inconsistencias
04:39y misterios sobre estos hechos, y faltaban pruebas que relacionaran las explosiones con
04:43los rebeldes chechenos, el entonces primer ministro ruso, Vladimir Putin, usó estos incidentes
04:50como pretexto para invadir Chechenia y tomar el control total de la región.
04:55Y así comenzó una sangrienta batalla que duraría casi una década, con decenas de miles
04:59de víctimas, culminando finalmente en que Rusia estableciera el control e instalara su
05:03propio gobierno en Chechenia.
05:05Naturalmente, con los canales de televisión rusos mostrando las secuelas de los atentados
05:09contra edificios de departamentos y los titulares de los periódicos nacionales culpando de estas
05:13atrocidades a los rebeldes chechenos, una gran parte de la población rusa estaba indignada
05:18y apoyaba plenamente las acciones militares del Kremlin. Algunos incluso llevaron su apoyo
05:22al siguiente nivel. Un grupo de hackers, por ejemplo, que se hacían llamar la Siberian
05:26Network Brigade, decidió comenzar su propia campaña de guerra cibernética contra las fuerzas
05:32chechenas. Fundado por Dmitry Alexandrov, estudiante
05:35politécnico de Tomsk, el equipo de siete personas empleó técnicas de hackeo rudimentarias
05:40para causar caos en sitios web chechenos. Dependían principalmente de ataques de denegación
05:46de servicio distribuido, DDoS, que enviaban muchas solicitudes a un sitio web para sobrecargar
05:52sus servidores y hacerlo caer. También realizaron ataques de alteración de sitios web, que consistían
05:58en obtener acceso administrativo a ciertos sitios web y cambiar su apariencia o contenido.
06:03Los medios rusos informaban frecuentemente sobre las acciones del grupo, como desfigurar
06:07la página principal del sitio web de Kaukasu Center, el cual contenía mensajes de militantes
06:12chechenos dirigidos a sus seguidores, simpatizantes y posibles reclutas.
06:17Los medios chechenos decían que, por la magnitud de los ataques, no eran de aficionados, sino
06:22de un grupo patrocinado por el Estado. Incluso acusaron al FSB ruso de realizarlos. Esto nunca
06:28se comprobó de manera concluyente, pero fue el primer caso importante en el que el Servicio
06:33de Seguridad de Rusia se asoció de alguna manera con hackers criminales. Y ciertamente
06:39no sería el último. De hecho, al terminar los años 90 e iniciar el nuevo milenio, surgieron
06:44más grupos y hackers rusos independientes, creando nuevas técnicas y herramientas para
06:49ataques más efectivos. Herramientas como el gusano de correo electrónico Masyanya.
06:54Lanzado en 2002, este software malicioso utilizó técnicas popularizadas por el virus Melisa anterior.
07:01Los hackers lo nombraron por el personaje ruso Masyanya y lo difundieron mediante archivos
07:06adjuntos en correos electrónicos. Los archivos adjuntos parecían inocentes, pero si una víctima
07:12lo sabría, infectaban la computadora y el virus se propagaba enviándose a todos sus
07:17contactos. Estas computadoras infectadas formaron redes de bots, redes de dispositivos infectados
07:23que ciberdelincuentes usan para ataques de DDoS, entre otros. Con la evolución y expansión
07:29de la comunidad hacker rusa, surgieron nuevos líderes. Uno de esos líderes fue Peter Levashev,
07:35también conocido bajo el apodo de Severa, el autoproclamado rey del spam en internet.
07:40Y ese apodo no era una exageración. Los mensajes de spam de Levashev afectaron a muchas
07:46personas en todo el mundo. Quienes tenían correo electrónico activo a principios de los
07:502000, probablemente recibieron al menos uno, si no cientos, de estos mensajes que se podían
07:55rastrear hasta él. Quien poseía algunas de las botnets más grandes y poderosas del
07:59planeta. A través de sus diversos esquemas de fraude con tarjetas y spam, Severa llegó
08:04a la cima del imperio cibercriminal ruso. Operaba con total impunidad, publicando listas
08:10de precios y anuncios de sus servicios en línea. Las autoridades rusas debieron haber visto
08:15estos materiales y pudieron actuar contra Severa, pero no lo hicieron. Pero antes de explicar
08:19por qué, estás viendo el programa militar. Y si aún no te has suscrito, ahora es el momento.
08:25La razón por la que el FSB no encarceló a Levashev fue porque vieron lo útiles que
08:31podían ser sus talentos, sobre todo transformar el grupo hacktivista civil antiterror. Este
08:37movimiento se fundó para unir a varios grupos de hackers bajo una sola bandera para que
08:42pudieran operar con más facilidad y coordinar de forma más eficiente ataques contra Chechenia.
08:47Ataques aleatorios de tipo DEVOS y virus reempaquetados se volvieron menos efectivos con el paso del
08:53tiempo y a medida que mejoraba la ciberseguridad. Así que los hackers rusos tuvieron que volverse
08:58más ingeniosos para causar daños graves a sus adversarios. Bajo la guía de Severa,
09:03lanzaron una ofensiva total contra los chechenos. Luego, empezaron a cambiar su enfoque hacia otros
09:08objetivos que también eran enemigos del Kremlin, como los partidos de oposición rusos, sitios
09:13de medios independientes, organizaciones no gubernamentales, incluso países extranjeros
09:18vistos como críticos del gobierno ruso. Para Severa, no parecía importar si estaba bombardeando
09:23a partidos políticos o enviando mensajes de spam de «hazte rico rápido» a personas
09:28al azar en todo el mundo. Todo funcionaba y le generaba ganancias de una u otra manera,
09:32y los mecanismos involucrados eran en gran parte los mismos.
09:35Durante años, circularon rumores de que Severa debía estar trabajando como freelance o contratista
09:40para el gobierno ruso, especialmente en 2007, cuando sus enormes redes de bots se usaron para
09:46un ciberataque masivo contra Estonia. Años después, políticos del movimiento Nashi y
09:50del partido gobernante Rusia Unida admitieron haber participado en este ataque, y Severa
09:55también reconoció que había estado trabajando con el partido. Y la evidencia siguió acumulándose.
10:02Alrededor del ataque a Estonia, el programador Anton Noskov de Moscú copió el sitio de «civil
10:07antiterror» de Severa para conservarlo y que futuras generaciones lo analizaran. Aunque
10:13el sitio original fue eliminado, la copia de Noskov permaneció.
10:17Luego, en mayo de 2007, recibió una llamada telefónica de un hombre del Comité Nacional
10:22Antiterrorista de Rusia, una rama del FSB, quien dijo que sus empleadores estaban muy
10:27interesados en colaborar con Severa y le pidió su información de contacto.
10:32Noskov no quiso ayudar y prefirió contar su historia a periodistas independientes, revelando
10:37efectivamente al mundo que la principal agencia de seguridad de Rusia estaba contratando activamente
10:43a hackers maliciosos. Y Levashev solo fue el prototipo. En los años siguientes aparecieron
10:48más historias de grupos de hackers criminales e individuos concretos contactados por el FSB,
10:54no para castigarlos, sino para darles acuerdos secretos del gobierno. Aunque los detalles variaban,
11:00muchas historias seguían un patrón. Los hackers criminales primero se hacían un nombre por
11:05sus actividades ilegales, como el robo de tarjetas de crédito, operaciones de spam,
11:09creación de botnets, hackeo de sitios web importantes, organización de ataques DDoS o
11:15distribución de malware y virus. Esto era, en efecto, su manera de demostrar sus capacidades.
11:20Muchos entonces empezaron a enfocarse en realizar ataques con motivaciones políticas,
11:24ya fueran ataques a sitios web chechenos, contra naciones de la OTAN, contra Ucrania u otros objetivos.
11:29Esta era su manera de demostrar que sus ideologías coincidían con las del gobierno. Una vez que el FSB
11:35identificaba a hackers que parecían tener habilidades excepcionales e intereses que
11:39coincidían con los suyos, se ponían en contacto con ellos, a veces ofreciéndoles una colaboración
11:44informal o encubierta, pero otras veces reclutándolos directamente en el ejército de hackers cada vez
11:49más grande y poderoso de la agencia. Era una situación en la que todos salían ganando. Los
11:54hackers obtenían el beneficio de la protección gubernamental y la impunidad, lo que les permitía
11:59seguir realizando sus actividades ilícitas. También disfrutan del prestigio, dinero y poder que da
12:04trabajar para el Kremlin. El Estado puede usar a operadores expertos en cibercrimen para ejecutar
12:11su voluntad, con botnets, malware e infraestructura criminal listos para operaciones ofensivas y
12:17guerra de la información contra enemigos nacionales e internacionales. Y como gran parte de esto se
12:24hace en secreto, el Estado también mantiene un nivel de negación plausible. El Kremlin, al final,
12:29también retiene el poder. Si sus mercenarios cibernéticos dejan de ser útiles, el FSB puede
12:36actuar fácilmente contra ellos, incluso enjuiciarlos, encarcelarlos y humillarlos públicamente. Tal fue
12:42el caso de Dmitry Dukachev, también conocido bajo el alias Forbes. Forbes, originario de un pequeño
12:49pueblo, entró al mundo del hacking desde joven. Apasionado de los videojuegos, hackeó a un proveedor
12:54local para obtener internet gratis. Solía documentar sus hazañas escribiendo blogs,
13:00artículos y dando entrevistas donde contaba detalles de su carrera en el cibercrimen.
13:05En 2002, por ejemplo, empezó a trabajar para una revista rusa de hacking mientras también dirigía
13:10una operación de fraude con tarjetas. Presumía regularmente de hackear sitios web y pronto se
13:15mudó a Moscú para vivir una vida lujosa gracias a las ganancias de sus hackeos. Una noche, Forbes y
13:21algunos amigos intentaban destruir cámaras de vigilancia en la capital rusa cuando fueron
13:25abordados por agentes de la ley. Resultó que uno de esos agentes trabajaba con el FSB y una vez que
13:31empezó a platicar con Forbes, se sembraron las bases de una relación mutuamente beneficiosa.
13:36En los años que siguieron, Forbes se convirtió en un colaborador activo de la agencia, llegó a ser
13:41empleado en el Centro de Seguridad de la Información del FSB, donde debía monitorear, localizar y reclutar
13:48ciberdelincuentes con habilidades y mentalidad aptas para apoyar operaciones cibernéticas estatales.
13:53Dedicaba su tiempo a recorrer foros de hackers, leyendo publicaciones y buscando personas talentosas
13:59y patrióticas para proponerles colaborar con el Kremlin. Según los informes, hizo esto durante más
14:05de una década, reclutando a un número desconocido de hackers criminales durante ese tiempo. Sin embargo,
14:10en 2016, Forbes pareció convertirse en más una carga que un activo para el FSB. Fue arrestado,
14:16acusado de transferir información clasificada a los Estados Unidos y acusado de traición.
14:21Él mantuvo su inocencia, afirmando que simplemente estaba siendo usado como chivo expiatorio,
14:26lo cual es completamente plausible dado el historial de Rusia, pero no fue suficiente
14:30para salvarlo de una sentencia de seis años de prisión. Sería razonable pensar que la historia
14:33de Forbes debería servir como advertencia para otros hackers que estén considerando trabajar con
14:38el gobierno. En realidad, sin embargo, no parecía disuadir a muchos de ellos de aceptar acuerdos
14:43con el FSB cuando se los ofrecían. En las décadas desde el arresto de Forbes ha habido
14:48numerosos casos registrados, y muchos más, seguramente no documentados, donde hackers
14:53y grupos hacen acuerdos no oficiales con el gobierno ruso, usando sus habilidades para
14:58interferir en elecciones occidentales o hackear sitios web ucranianos durante la guerra, difundir
15:04propaganda digital, robar información sensible y llevar a cabo ataques de extorsión. Está,
15:09por ejemplo, el infame grupo de hackers Evil Core, liderado por un hombre llamado Maxim
15:14Yakubets, quien a menudo es descrito en los medios rusos como el hacker que robó 100 millones
15:19de dólares y conduce un Lamborghini por las calles de Moscú, sin ningún riesgo de ser
15:23arrestado. ¿Por qué? Porque resulta que está casado con la hija de un ex alto funcionario
15:28de la FSB, quien usó su influencia no solo para proteger a Evil Core de ser procesados,
15:34sino también para integrarlo a la agencia. Varios informes afirman que la FSB ha encargado
15:39a Evil Core realizar espionaje digital y ciberataques agresivos contra países de la OTAN durante años.
15:45A cambio, al grupo se le ha permitido salirse con la suya en extensas operaciones de lavado
15:49de dinero, extorsión, ransomware y robos a gran escala. También está el igualmente notorio
15:54grupo hacktivista, Killnet. Operando principalmente a través de canales de Telegram, Killnet se formó
16:00en marzo de 2022 durante las primeras etapas de la guerra con Ucrania. Y ha continuado realizando
16:05numerosos ataques DDoS y ciberataques contra infraestructura crítica y sitios web gubernamentales
16:11en países que son percibidos como aliados de Ucrania, como Rumania, Moldavia, Noruega,
16:16Letonia, Estados Unidos y Alemania. No ha habido ninguna prueba clara o concreta que vincule a este
16:21grupo o a su enigmático líder, Kill Milk, con el FSB. Muchos investigadores creen que, aunque
16:28Killnet no colabore directamente con el servicio de seguridad, recibe protección del Kremlin
16:33porque sus intereses coinciden, la aterradora verdad de la estrategia de guerra cibernética
16:38de Rusia. No consiste en reclutar expertos en tecnología por canales legales, buscar a
16:43los mejores de las principales empresas de TI, ni entrenar hackers éticos en las mejores
16:48universidades. Es una empresa clandestina y turbia que involucra agencias gubernamentales
16:54y se mezcla con grupos criminales sospechosos, negociando acuerdos ocultos que permiten a hackers
16:59seguir propagando virus y estafando a millones, siempre y cuando también hagan algo de trabajo
17:04para el Kremlin. Como muchas otras acciones del Kremlin, es una forma atroz de operar, pero
17:10es justo lo que esperamos del régimen de Putin.
17:14Ese régimen podría estar llegando a su fin. Puedes aprender más sobre eso en este video,
17:18que detalla cómo incluso los aliados más cercanos de Putin han empezado a volverse en su
17:23contra, y ahora están instando a su líder a terminar la guerra lo antes posible.
17:28O bien, mira este video para ver cómo Ucrania por fin se vengó de Rusia en una represalia
17:33largamente esperada que llevaba 8 años gestándose. Y por último, no olvides suscribirte al canal
17:38para más contenido como este.
Comentarios