Un ataque destructivo contra un fabricante ucraniano apunta a un cambio en la actividad que ESET ha documentado en grupos de hackers alineados con Bielorrusia. En los hallazgos recogidos por The Record el 28 de octubre, la empresa de seguridad atribuyó el ataque de finales de mayo a GhostWriter y consideró que las operaciones vinculadas a Bielorrusia siguen cada vez más los intereses de inteligencia de Rusia en tiempo de guerra.
Se cree que el fabricante desempeña un papel importante en el sector del transporte de Ucrania. Según ESET, esta fue la primera operación destructiva en Europa que sus investigadores habían documentado de un grupo alineado con Bielorrusia. GhostWriter tiene vínculos con los servicios de inteligencia bielorrusos y un historial de campañas de espionaje e influencia dirigidas contra Ucrania, Polonia y otros países de la región.
El uso de un wiper añade a ese historial una capacidad destructiva: el malware puede borrar información de los sistemas comprometidos e interrumpir su funcionamiento. Sin embargo, su propósito en este ataque sigue sin estar claro. ESET no pudo determinar si los atacantes buscaban causar daños o borrar pruebas de una operación de espionaje.
Esta incertidumbre limita las conclusiones sobre el motivo, pero ESET situó el incidente dentro de un cambio más amplio en los objetivos. Tradicionalmente, los grupos bielorrusos han perseguido objetivos de inteligencia e influencia al servicio de Minsk. Los investigadores ven ahora más actividad que refleja las prioridades rusas en Ucrania, incluidas otras operaciones de espionaje contra organizaciones de especial interés para Moscú en tiempo de guerra.
ESET sugirió que los grupos bielorrusos complementan cada vez más las capacidades cibernéticas de Rusia como intermediarios o «multiplicadores de fuerza». Los investigadores advirtieron de que una alineación más estrecha podría acabar implicando el intercambio de herramientas e infraestructura, la cesión de tareas de selección de objetivos o la realización conjunta de ataques. Se trata de posibles evoluciones identificadas por ESET, no de rasgos confirmados del ataque contra el fabricante.
La empresa también observó más ataques norcoreanos contra organizaciones ucranianas a medida que crece la cooperación militar entre Pyongyang y Moscú. La industria de drones de Ucrania fue uno de los ámbitos en los que los investigadores identificaron intereses de inteligencia coincidentes. Pero ESET estableció una diferencia entre la actividad de ambos países: las pruebas de que las operaciones cibernéticas norcoreanas ayudan directamente al esfuerzo bélico ruso eran menos concluyentes que la alineación observada entre los grupos bielorrusos. Los objetivos norcoreanos también podrían buscar conocimientos y experiencia técnica para el propio ejército de Pyongyang.
