'Hackers' de Rusia y China lanzaron ataques contra cuatro ministerios

Ministros y secretarios de Estado del Gobierno de Mariano Rajoy sufrieron en 2014 ataques frustrados de hackers radicados en Rusia y China. La ofensiva se dirigi¨® contra los m¨®viles y ordenadores personales de altos cargos del Ejecutivo con la finalidad de rastrear sus datos e interceptar comunicaciones. Un correo malicioso ¡ªmensaje que infecta mediante un enga?o a un equipo¡ª fue la treta usada por los piratas. Los ministerios de Interior, Defensa, Asuntos Exteriores y Presidencia del Gobierno registraron las tentativas de agresi¨®n m¨¢s complejas, las denominadas Amenazas Persistentes Avanzadas (APT en sus siglas en ingl¨¦s), seg¨²n indican a EL PA?S fuentes de la ciberseguridad.

Los intentos de infiltraci¨®n procedieron de grupos coordinados de hasta 20 hackers. Ser¨ªan funcionarios o inform¨¢ticos con alto nivel t¨¦cnico que cobran por objetivo, seg¨²n las mismas fuentes. Resulta complejo saber qui¨¦n coste¨®, encarg¨® y ampar¨® las ofensivas. La ¨²nica evidencia es que los virus llegaron desde ordenadores situados en Rusia y China. La cadena para rastrear el ataque se rompi¨® porque el enemigo recurri¨® a servidores de terceros pa¨ªses, seg¨²n los expertos, que se?alan la complejidad de los nuevos virus. Ya en 2009 varios ministerios espa?oles y empresas fueron infectadas por un potente programa que tard¨® tres a?os en detectarse, seg¨²n confirma un analista de seguridad conocedor del incidente. Adem¨¢s, un ministerio limpiado entre 2010 y 2011 ha padecido este a?o la visita del mismo atacante.

El software para espiar a los miembros del Ejecutivo se program¨® ad hoc. Se dise?¨® para los sistemas operativos desarrollados por Google (Android), Apple (iOS) y el entorno Windows, el m¨¢s usado en los ordenadores dom¨¦sticos. Los virus contra el Gobierno son similares a los hallados en ministerios de otros pa¨ªses, seg¨²n las mismas fuentes. Entre los programas maliciosos detectados figuran los troyanos Uroburos, Energetic Bear, Dragonfly y Snake. Su origen se atribuye a hackers rusos. ¡°Snake es da?ino y sigiloso. Extrae informaci¨®n. Es indetectable por los antivirus¡±, indica el director de seguridad de S2 Grupo, Antonio Villal¨®n.

Las ciberamenazas son una prioridad para el Centro Nacional de Inteligencia (CNI). El organismo ha fichado a 50 hackers externos para reforzar la plantilla de uno de sus organismos m¨¢s prestigiosos, el Centro Criptol¨®gico Nacional (CCN). ¡°Cuando detectamos a una persona con mucha capacidad para defender administraciones p¨²blicas, intentamos contratarle. Pedimos que nos dedique unas horas¡±, explica un alto funcionario militar del CCN. Los servicios secretos espa?oles reclutan desde 2007 a inform¨¢ticos e ingenieros de Telecomunicaciones con un postgrado en ciberseguridad. Utilizan como plataforma para cazar a los talentos de las redes foros patrocinados por el propio organismo. El CCN ha organizado ocho de estas jornadas desde su creaci¨®n, en 2002. La ¨²ltima se celebr¨® esta semana en Madrid y atrajo a m¨¢s de 1.000 asistentes. Los hackers de la inteligencia espa?ola ¡ªel CNI prefiere referirse a ellos como expertos en seguridad¡ª trabajan desde casa aunque, en ocasiones, acuden al denominado centro de mando caliente en las instalaciones de los servicios secretos. Trabajan en tareas de ingenier¨ªa inversa, que es como se denomina destripar un virus para fabricar despu¨¦s su ant¨ªdoto. Y tambi¨¦n desarrollan an¨¢lisis forenses, aquellos que se utilizan para conocer la autor¨ªa de un ataque.

El CNI detect¨® este a?o 13.000 incidentes, un 80% m¨¢s que en 2013. El 11,6% de estos ataques alcanzaron un nivel de riesgo entre ¡°muy alto¡± y ¡°cr¨ªtico¡±. Se trata de aquellos concebidos para extraer informaci¨®n. El propio servicio de inteligencia que dirige el general del Ej¨¦rcito F¨¦lix Sanz Rold¨¢n ha sufrido este a?o hasta 100 intentos de agresi¨®n, el doble que en 2009. Los enemigos eran hackers de Rusia y China. La mejora de los sistemas de detecci¨®n y la profesionalizaci¨®n del ciberespionaje explican el incremento, seg¨²n las mismas fuentes. Adem¨¢s, las cifras de 2014 incluyen las alertas de los sistemas que el CCN tiene desplegadas en nueve autonom¨ªas.

Las amenazas contra el Gobierno espa?ol coinciden con los datos que manejan los especialistas en ciberseguridad. ¡°Rusia y China tienen intereses econ¨®micos y comerciales distintos a la OTAN. Rusia dispone de un conocimiento t¨¦cnico muy elevado. China combina el uso de programas comerciales con los que consigue en el mercado negro inform¨¢tico¡±, explica F¨¦lix Mu?oz, director general de Innotec System.

investigacion@elpais.es