piratas informáticos rusos se recomienda acceder al sistema del gigante de las telecomunicaciones ucraniano Estrella de Kiev En mayo de 2023, en una conferencia que se esperaba que sirviera de “gran publicidad” para Occidente, el jefe de inteligencia cibernética de Ucrania.
El ataque, uno de los más dramáticos de la invasión a gran escala de Rusia, ocurrió hace casi dos años. dejé el servicio los servicios prestados por el alcalde del operador de telecomunicaciones de Ucrania a alguien 24 millones de usuarios durante los días a partir del 12 de diciembre.
En una entrevista, Illia Vitiuk, jefa del departamento de seguridad vial del Servicio de Seguridad de Ucrania (SBU), reveló detalles exclusivos sobre el ataque que dijo después causó una destrucción «desastrosa» y tenía como objetivo asestar un golpe psicológico y recuperar la inteligencia.
«Esta cena es una gran comida, una gran comida. yo notificono sólo para Ucrania, sino para el conjunto mundo occidental entender que nadie es verdaderamente intocable”, afirmó. Me di cuenta de que Kyivstar era una empresa privada rica que revertía gran parte de la seguridad de la red.
El ataque terminó en «casos de todo», incluidos miles de servidores virtuales y PC, dijo, y lo describió como probablemente el primer ejemplo de un ciberataque destructivo que «Destruyó por completo el núcleo de un operador de telecomunicaciones».
Durante su investigación, el SBU descubrió que los piratas informáticos probablemente eran losIntentaron penetrar en Kyivstar en marzo o antes.dijo en una entrevista vía Zoom el 27 de diciembre.
«Ahora podemos decidir con certeza que estarán en el sistema al menos a partir de mayo de 2023», afirmó. «No puedo decidirme a partir de ahora… plena luz: probablemente a principios de noviembre».
El SBU evaluó que los atacantes eran capaces de hacerlo. robar información personalconoce el ubicación desde teléfonos, interceptar mensajes SMS y así ver datos de Telegram con el nivel de acceso que tengas, dijo.
Un portavoz de Kyivstar dijo que la compañía estaba trabajando intensamente con el SBU para investigar el ataque y tomaría todos los medicamentos necesarios para eliminar riesgos futuros, y añadió: «Ninguno ha revelado filtraciones de datos personales y de suscriptores».
Vitiuk dijo que el SBU ayudó a Kyivstar a restaurar sus sistemas durante el día y ya ha repelido nuevos ataques cibernéticos. «Después de la gran ruptura hubo una serie de nuevos intentos destinados a causar más daños al operador», dijo.
Kyivstar es el alcalde de los tres principales operadores de telecomunicaciones de Ucrania Y alrededor de 1,1 millones de ucranianos viven en pequeñas ciudades y pueblos donde no hay otros proveedores, dijo Vitiuk.
Grandes colas en Ucrania
La gente se abrió a comprar más tarjetas SIM debido al ataque, lo generó colas grandes. Las cajas automáticas que utilizan las tarjetas SIM Kyivstar para Internet dejaron de funcionar y la sirena antiaérea utilizada durante los ataques con misiles y drones no funcionó correctamente en algunas regiones, dije.
Yo digo que el ataque no tuvo mucho impacto. el ejército de ucrania, que no dependía de los operadores de telecomunicaciones y utilizaba lo que se describió como «varios algoritmos y protocolos». “Hablando de detección de drones, de detección de misiles, afortunadamente no, esta situación no nos ha afectado mucho”, afirmó.
Destrucción de la infraestructura de Kyivstar
Vitiuk dijo que estaba “bastante seguro” de que Sandworm, una unidad de guerra cibernética de inteligencia militar rusa que había derrotado ciberataques en Ucrania y otros lugares, lo había incorporado.
Hace un año, Sandworm penetró a un operador de telecomunicaciones ucraniano, pero Kiev se hizo cargo de ella porque el SBU estaba dentro de los sistemas rusos, dijo Vitiuk, negándose a identificarse con la empresa. El ataque frontal no había sido informado previamente.
Según Vitiuk, este patrón de comportamiento debería hacer que los operadores de telecomunicaciones lo sigan al ver el objetivo de los piratas informáticos rusos. El SBU ha frustrado más de 4.500 ataques cibernéticos importantes contra organismos gubernamentales e infraestructura crítica en Ucrania durante el año pasado.
Un grupo llamado Solntsepyok, que el SBU creía que estaba afiliado a Sandworm, dijo que era responsable del ataque.
El director general de Kyivstar, Oleksandr Komarov, anunció el 20 de diciembre que todos los servicios de la compañía se han restablecido por completo en todo el país. Vea el elogio del esfuerzo de respuesta a incidentes de la SBU para restaurar los sistemas de forma segura.
El ataque a Kyivstar puede haber sido más fácil debido a las similitudes entre este y el operador móvil ruso Beeline, que fue construido con una infraestructura similar, dijo Vitiuk.
