La guerra virtual de la Armada Electrónica Siria

La agencia de noticias estadounidense Associated Press ha sido una de las más recientes víctimas de la ciberguerra emprendida por el llamado Ejército Electrónico Sirio.

Su ofensiva la semana pasada consistió en enviar un falso tuit sobre una explosión en la Casa Blanca, lo que habría causado una caída de 140 puntos en el índice bursátil Dow Jones.

Este acto de piratería informática, rápidamente reivindicado por el Ejército Electrónico Sirio (SEA, en sus siglas en inglés), ha despertado preocupación por las consecuencias que tienen estas informaciones falsas y por el grupo que está detrás de estos ataques, que afectan a cada vez más a medios de comunicación y sus cuentas de Twitter.

El grupo de piratas informáticos y activistas afirma apoyar al presidente sirio Bashar al Asad y querer contrarrestar lo que llama noticias fabricadas en los medios árabes y occidentales.

En su página de Internet, el SEA se autodefine como un grupo de entusiastas jóvenes sirios que no pueden quedarse pasivos frente a la distorsión masiva de los hechos sobre el reciente levantamiento en Siria.

ATAQUE DE REDES SOCIALES Operando a través de redes sociales como Facebook y Twitter, el SEA ha lanzado campañas de correo basura organizadas y ataques de denegación de servicio contra las páginas de Internet de individuos, grupos y organizaciones que consideran minan la legitimidad del gobierno sirio.

Entre los primeros objetivos de este correo basura figuran las cuentas de Facebook del presidente estadounidense, Barack Obama, y el ex mandatario francés Nicolás Sarkozy.

El objetivo del SEA es claramente político. En su página de Internet, acusa a organizaciones y activistas que apoyan a la oposición de usar Facebook para difundir sus ideas destructivas [] urgiendo a los manifestantes a aterrorizar a los civiles que rechazan unirse a las protestas y atacar infraestructuras públicas.

Todavía no está claro en qué medida el SEA y el gobierno sirio están vinculados, un lazo que el grupo niega. En una página de Internet afiliada se dice que fue diseñada por miembros del SEA y niega recibir órdenes de las autoridades sirias.

Helmi Noman, investigador en jefe de la Universidad de Toronto, en Canadá, ha estado rastreando a este grupo desde que se dio a conocer por primera vez en 2011.

Sin embargo, afirma que aunque hay conexiones intrigantes entre el SEA y el gobierno sirio, no van más allá del apoyo tácito que se requiere de semejante grupo para operar en las redes sirias.

MODUS OPERANDI El grupo de hackers ha intensificado su actividad en los últimos meses.

En su página de Internet aparecen detalles de sus últimos ataques en árabe e inglés, junto con capturas de pantalla de cuentas de Twitter atacadas y videos con reportes sobre las actividades del grupo emitidos en distintos medios de comunicación.

El SEA también publica documentos obtenidos de cuentas de correo electrónico hackeadas, incluyendo la bandeja de entrada del jefe de la Liga Árabe, Nabil al-Arabi.

La página de Internet estadounidense Buzzfeed ha compilado los últimos ataques, incluyendo el ataque a la cuenta de Twitter del programa 60 Minutes, de la cadena estadounidense CBS, en el que se dijo que profesionales protegidos por el régimen estadounidense estaban detrás de los atentados durante la maratón de Boston.

La BBC no se ha librado de estos ataques. Las cuentas de Twitter de BBC Weather (el parte meteorológico), las del servicio árabe y el de Ulster fueron blanco de ofensivas en marzo.

TUITS FALSOS Uno de estos tuits falsos fue pronóstico de tiempo caótico para Líbano mientras el gobierno decide distanciarse de la Vía Láctea y estación climática saudí inactiva debido a colisión con cabeza de camello.

También publicaron tuits de contenido antiisraelí, como alerta de tsunami en Haifa: se recomienda a residentes que vuelvan a Polonia, así como otros tipo larga vida a #Siria Al-Assad #SEA.

El gobierno de Qatar, que apoya abiertamente y financia a la oposición siria desde el principio del conflicto, ha sido uno de los principales objetivos del SEA, con ataques informáticos contra cadenas de televisión apoyadas por Qatar como al-Jazeera TV, así como la Fundación Qatar.

El grupo también se atribuye haber hackeado la cuenta de Twitter del presidente de la FIFA, Sepp Blatter, alegando que Qatar ofreció sobornos a la organización para que el Mundial de Fútbol de 2022 tuviera como sede ese país.

Un tuit falso supuestamente enviado desde la cuenta de Twitter de la FIFA también anunció que Blatter iba a renunciar después de enfrentar cargos de corrupción.

Hablando en el programa Newsday, de la BBC, el director de redes sociales de la agencia de noticias Bloomberg, Jared Keller, dijo que el SEA ha estado activo por varios años y que los ataques cibernéticos se han convertido en una rutina.

POCOS MEDIOS SE SALVAN Cada tantos meses podemos esperar ver un ataque del Ejército Electrónico Sirio contra un medio o institución gubernamental y han afectado básicamente cada medio en el planeta, desde ABC News a Reuters y Associated Press, añadió Keller.

La BBC y AP reportaron la existencia de correos trampa (o phishing como se les conoce en inglés) enviados a su personal al mismo tiempo que sus cuentas fueron hackeadas.

Graham Cluley, asesor en jefe de tecnología de la firma de seguridad informática Sophos, dice que mientras es poco claro cómo este grupo ataca los correos de grandes medios no se puede descartar a los email trampa.

Según el experto, los usuarios podrían haber sido engañados de modo que introdujeran las contraseñas de Twitter en correos electrónicos triviales que parecieran proceder de Twitter, organizaciones vinculadas o incluso tu propia organización.

MÁS SEGURIDAD Cluley también sugirió que las computadoras del personal podrían haber sido infectadas con programas que rastrean el tecleo que uno realiza, conocidos en inglés como key logging.

Hay muchas formas de conseguir contraseñas. Es muy simple de hacer, pasa muchas miles de veces en un día, es algo bastante rudimentario, añadió.

El último caso de piratería despierta cuestionamientos sobre la necesidad de incrementar la seguridad de las contraseñas en páginas como Twitter.

La BBC dice que las lecciones aprendidas a raíz de estos incidentes es tomar medidas vigorosas y actualizadas para evitar futuros ataques.

Mientras tanto, Twitter parece estar lanzando su propia batalla contra el SEA, prohibiendo toda cuenta abierta por el grupo.