Belarusian hacktivists spent two years inside Russian healthcare network, researchers say

Un grupo de ac­ti­vis­tas in­for­má­ti­cos de ori­gen bie­lo­rru­so logró in­fil­trar­se y per­ma­ne­cer du­ran­te un largo pe­rio­do en la red in­for­má­ti­ca de una en­ti­dad mé­di­ca rusa. La com­pa­ñía de ci­ber­se­gu­ri­dad Solar de­tec­tó esta bre­cha y de­ter­mi­nó que las pri­me­ras se­ña­les de la in­tru­sión da­ta­ban de tiem­po atrás, se­ña­lan­do a los au­to­de­no­mi­na­dos Cyber Par­ti­sans como los res­pon­sa­bles de la in­cur­sión.

Aun­que la iden­ti­dad de la en­ti­dad afec­ta­da no fue re­ve­la­da, los in­ves­ti­ga­do­res in­di­ca­ron que po­seía una in­fra­es­truc­tu­ra am­plia vin­cu­la­da a otros cen­tros de salud, lo que pudo haber ser­vi­do como puen­te para al­can­zar nue­vos ob­je­ti­vos. Du­ran­te su per­ma­nen­cia en el sis­te­ma, los in­tru­sos tu­vie­ron ac­ce­so a in­for­ma­ción mé­di­ca de ca­rác­ter sen­si­ble, pero op­ta­ron por no cau­sar daños ni in­te­rrum­pir los ser­vi­cios para pre­ser­var su ac­ce­so con fines de es­pio­na­je.

Para lle­var a cabo sus ope­ra­cio­nes, los ata­can­tes uti­li­za­ron un pro­gra­ma ma­li­cio­so lla­ma­do Va­si­lek, un me­ca­nis­mo que opera en Win­dows y se co­mu­ni­ca a tra­vés de Te­le­gram, per­mi­tién­do­les re­co­pi­lar datos, eje­cu­tar co­man­dos, cap­tu­rar pan­ta­llas y re­gis­trar pul­sa­cio­nes de te­clas. A pesar de las res­tric­cio­nes que en­fren­ta dicha apli­ca­ción de men­sa­je­ría en te­rri­to­rio ruso, la he­rra­mien­ta con­ta­ba con la ca­pa­ci­dad de al­ter­nar hacia otros mé­to­dos de co­mu­ni­ca­ción.

Los Cyber Par­ti­sans sur­gie­ron tras las pro­tes­tas ocu­rri­das en su país de ori­gen en el pe­rio­do elec­to­ral an­te­rior y han asu­mi­do la au­to­ría de di­ver­sos ata­ques ci­ber­né­ti­cos con­tra el go­bierno bie­lo­rru­so y, pos­te­rior­men­te, con­tra or­ga­ni­za­cio­nes rusas en el con­tex­to del con­flic­to ac­tual. Como res­pues­ta a sus ac­ti­vi­da­des, la jus­ti­cia de Rusia de­cla­ró a esta agru­pa­ción como una or­ga­ni­za­ción ex­tre­mis­ta, mien­tras el grupo afir­mó que con­ti­nua­rá con sus ac­cio­nes en con­tra del ré­gi­men.