Un grupo de hackers prorrusos ataca Twitter y Elon Musk lo vincula con Ucrania

La red social X (Twitter) sufrió ayer un ataque informático que provocó caídas de su servicio en varios países, entre ellos España.

Los motivos por los que Elon Musk nunca critica a la dictadura comunista de China
El tramposo vídeo sobre la invasión rusa de Ucrania compartido por Elon Musk en Twitter

Un ataque reivindicado por un grupo cibercriminal prorruso y propalestino

El ataque informático constó de tres ataques de denegación de servicio distribuido (DDoS), un proceso que consiste en sobrecargar un sitio web lanzando multitud de peticiones a sus servidores en muy poco tiempo, sobrecargándolos, lo que provoca interrupciones en el servicio. El grupo de ciberdelincuentes Dark Storm Team ha reinvidicado este ataque, según publicó ayer el medio estadounidense Newsweek.

No es la primera acción de ese grupo de ciberdelincuentes. Hace un año amenazó con una ola de ciberataques a países de la OTAN, a Israel y a naciones que apoyan la causa israelí. Ese grupo de hackers fue creado en 2023, el año en el que Hamás lanzó su ataque terrorista contra Israel. Según un informe de la empresa de ciberseguridad Orange Cyberdefense, Dark Storm Team es un grupo propalestino y que tiene vínculos con Rusia, dedicándose a ampliciar "las campañas de desinformación y propaganda rusas en Francia".

En 2023 reivindicó un ataque DDoS en Francia con un «Gloria a Rusia»

En septiembre de 2023, Dark Storm Team llevó a cabo un ataque DDoS en Francia, sobre el cual el sitio web Techmonitor.ai señaló lo siguiente:

Dark Storm, por ejemplo, habla en ruso en su canal de Telegram y parece participar en campañas de hacktivismo prorruso, como las que se han hecho contra Suecia y Dinamarca, que se sabe que están relacionadas con la guerra en Ucrania. Una publicación en el canal de Dark Storm dice: “El principal operador de transporte público [online] de Israel ha muerto. La responsabilidad de la interrupción del servicio recae en Bluenet Rusia y el equipo de Dark Storm. Gloria a Rusia”.

Techmonitor.ai señalaba que "cibercriminales prorrusos como Anonymous Sudan o Dark Storm buscarán atacar o desestabilizar a más enemigos de Moscú". No parece ser el caso del dueño de Twitter, teniendo en cuenta sus reiteradas críticas a Ucrania. La razón por la que Dark Storm podría haber atacado Twitter es por el apoyo de Musk a Israel.

Elon Musk relaciona a Ucrania con el ataque: ¿por qué esto no es creíble?

Sin embargo, ayer Elon Musk relacionó a Ucrania con este ataque, afirmando que se llevó a cabo con direcciones IP de la zona de Ucrania. La afirmación del dueño de Twitter es altamente cuestionable. Como explica Keeper Security, un ataque DDoS se hace mediante redes de ordenadores infectados con malware. Esto ocurre sin que lo sepan los propietarios de esos ordenadores. Las peticiones se lanzan desde multitud de IPs que pueden estar localizadas en muchos países, por lo que es casi imposible detectar el origen de un ataque de este tipo.

Ningún grupo de hackers capaces de hacer un ataque como éste serían tan estúpidos como para exponer sus propias IPs. Así pues, la afirmación de Musk merece ser calificada como falsa y tal vez como un intento de justificar una posible suspensión del servicio que Starlink, el servicio de conexión a Internet por satélite de SpaceX, proporciona a Ucrania, un servicio que está siendo pagado por el gobierno de Polonia.

---

Foto: TED Conference.