Hackers rusos del GRU atacaron a un astillero de la OTAN, a un fabricante de motores de avión y a un organismo policial en una campaña de espionaje

In­ves­ti­ga­do­res de Sy­man­tec in­for­ma­ron sobre una cam­pa­ña de es­pio­na­je lle­va­da a cabo por pi­ra­tas in­for­má­ti­cos vin­cu­la­dos al go­bierno ruso, los cua­les lo­gra­ron vul­ne­rar a dos em­pre­sas de de­fen­sa y a una agen­cia po­li­cial ubi­ca­das en na­cio­nes de la OTAN. Los ata­ques fue­ron atri­bui­dos al co­no­ci­do grupo Swa­llow­tail, tam­bién iden­ti­fi­ca­do como APT28, Fancy Bear y Fo­rest Bliz­zard, el cual man­tie­ne víncu­los con la agen­cia mi­li­tar rusa GRU y pre­via­men­te es­tu­vo in­vo­lu­cra­do en hac­keos al Co­mi­té Na­cio­nal De­mó­cra­ta.

Los ob­je­ti­vos de la cam­pa­ña in­clu­ye­ron es­pe­cí­fi­ca­men­te a un cons­truc­tor naval, a un pro­duc­tor de mo­to­res para ae­ro­na­ves mi­li­ta­res y a la men­cio­na­da agen­cia en­car­ga­da de hacer cum­plir la ley. En el caso de la com­pa­ñía naval, los es­pe­cia­lis­tas de­tec­ta­ron ac­ti­vi­dad di­rec­ta con ope­ra­do­res hu­ma­nos in­ter­ac­tuan­do en el sis­te­ma de ma­ne­ra re­pe­ti­da du­ran­te va­rios días para ex­traer cre­den­cia­les, lo que evi­den­cia que se trató de ob­je­ti­vos de­li­be­ra­dos y no de in­fec­cio­nes for­tui­tas.

Du­ran­te estas ac­cio­nes ma­li­cio­sas se em­pleó una puer­ta tra­se­ra de­no­mi­na­da Hoo­ked­ge y un car­ga­dor que pre­via­men­te no con­ta­ba con do­cu­men­ta­ción pú­bli­ca, iden­ti­fi­ca­do como ld.exe, el cual des­ci­fra su con­te­ni­do en la me­mo­ria uti­li­zan­do una clave pro­por­cio­na­da du­ran­te la eje­cu­ción. Si bien las mo­ti­va­cio­nes exac­tas no se de­ter­mi­na­ron con cer­te­za, los ex­per­tos se­ña­la­ron que esta ac­ti­vi­dad se ali­nea con es­fuer­zos de re­co­pi­la­ción de in­te­li­gen­cia di­ri­gi­dos hacia sec­to­res gu­ber­na­men­ta­les y de de­fen­sa en Eu­ro­pa, pu­dien­do estar re­la­cio­na­da con na­cio­nes que brin­dan apoyo a Ucra­nia.