El tráfico de Internet colapsó en Ucrania en la mañana del 28 de marzo. Ukrtelecom, uno de los mayores proveedores de servicios de Internet (ISP) ha explicado que es víctima de un ciberataque masivo, cuyo origen ruso no está en duda. El servicio se restableció gradualmente.
Los detalles del ciberataque no fueron revelados.
NetBlocks, especialista en observar pérdidas de conectividad en todo el mundo, fue uno de los primeros en reportar el ” grandes interrupciones de internet ” en Ucrania. Alp Toker, director de la organización, dijo Forbes que ” la pérdida gradual de conectividad indicó que no fue un corte de energía o de cable “.
Kaspersky, China Mobile y China Telecom son amenazas de seguridad para la FCC
⚠️ Confirmado: se ha registrado una interrupción importante de Internet en todo #Ucrania en proveedor nacional #Ukrtelecom; los datos de la red en tiempo real muestran que la conectividad colapsa al 13% de los niveles anteriores a la guerra; el proveedor informa problemas al asignar nuevas sesiones
? Antecedentes: https://t.co/S0qJQ7CbNv pic.twitter.com/BY2OOBK0m6
—NetBlocks (@netblocks) 28 de marzo de 2022
Más tarde ese día, el Servicio Especial de Comunicaciones y Protección de la Información de Ucrania (SSSCIP) confirmó en las redes sociales: “ Hoy el enemigo lanzó un poderoso ataque cibernético contra la infraestructura de TI de Ukrtelecom “.
Hoy, el enemigo lanzó un poderoso ataque cibernético contra #Ukrtelecom de infraestructura de TI. Según Yurii Shchyhol, presidente de la @dsszzien estos momentos ciberataque masivo contra #Ukrtelecom se neutraliza. La reanudación de los servicios está en marcha. #Ucrania #Ataque cibernetico #guerra
— SSSCIP Ucrania (@dsszzi) 28 de marzo de 2022
Los detalles del ataque no fueron revelados. Toby Lewis, jefe de análisis de amenazas de Darktrace, una empresa de ciberataques, remitió a siglo digital la hipótesis ” que se trata de un ataque a la cadena de suministro en el que los puntos finales, como los enrutadores domésticos, quedan fuera de servicio lentamente. Se llevó a cabo un ataque similar contra ViaSat el día que comenzó la invasión, y anteriormente con la campaña Orion de Solarwinds, donde el daño real solo ocurrió después de que se implementaron actualizaciones maliciosas o cambios de configuración en los sistemas de los clientes. “.
La SSSCIP explicó posteriormente que el ataque había sido repelido, sin que la conexión se restableciera de inmediato para los clientes de Ukrtelecom, “ Para preservar su infraestructura de red y continuar brindando servicios a las Fuerzas Armadas de Ucrania y otras formaciones militares. “. NetBlocks confirmó la reanudación de la actividad relativamente normal 15 horas después de la primera pérdida de conectividad de los clientes de ISP.
Desde el inicio de la invasión de Ucrania por parte de Rusia el pasado 24 de febrero, parece ser el ciberataque más importante que ha afectado al país. Forbes informa que un incidente similar, ocurrido a principios de marzo, afectó a una empresa de telecomunicaciones más pequeña, Triolan.
El ciberespacio de Ucrania está relativamente a salvo
CERT de Ucrania, el equipo de respuesta a ciberataques informó la semana pasada 60 incidentes diferentes desde que comenzó la ofensiva rusa. Once se dirigieron contra el gobierno y las autoridades locales, el ejército y la policía. CERT establece que “ A pesar del creciente número de ataques, la mayoría de ellos quedan en nada “.
Muchos observadores señalan que la ciberguerra en Ucrania es menos intensa de lo que se temía. Sin embargo, es necesario tener cierta precaución, ya que es probable que no se expongan todas las ofensivas en el ciberespacio. Sin embargo, en una gran parte de Ucrania, Internet fijo y móvil sigue funcionando, aunque, según Ukrtelecom, la conectividad ha caído un 16% en comparación con su nivel antes del conflicto.