El FBI ha logrado interrumpir una herramienta de espionaje cibernético utilizada por el servicio de seguridad ruso FSB, según informó el martes. Las autoridades estadounidenses revelaron que los expertos técnicos del organismo identificaron y deshabilitaron el malware conocido como Turla (también llamado Snake y Uroburos), uno de los principales programas de espionaje cibernético de Rusia.
Operación contra un grupo de hacking notorio
Los funcionarios encargados de hacer cumplir la ley indicaron que el malware Turla, utilizado por el FSB, ha estado activo durante casi 20 años. Este grupo ha sido identificado como uno de los más sofisticados en el ámbito del ciberespionaje, según el sector privado y organismos de investigación de seguridad.
El FBI trabajó junto con gobiernos extranjeros para coordinar la operación de interrupción. Las agencias de seguridad del Reino Unido, Canadá, Australia y Nueva Zelanda también anunciaron medidas similares, lo que revela un esfuerzo conjunto contra el ciberespionaje ruso.
Acceso remoto a redes comprometidas
El gobierno estadounidense utilizó órdenes de registro existentes para acceder remotamente al malware dentro de las redes de víctimas en EE.UU. y cortar sus conexiones. El FBI desarrolló una herramienta específica diseñada solo para comunicarse con el programa de espionaje ruso, sin acceder a los archivos personales de la víctima.
El funcionario del FBI explicó que esta herramienta se comunicaba con los protocolos personalizados de Snake, lo cual permitió interrumpir su infraestructura. La operación fue denominada «Operación Medusa» por el gobierno estadounidense.
Dificultad en la interrupción
Los funcionarios destacaron que los espías rusos han persistido en mantenerse en las sombras, enfocándose en el sigilo y la seguridad operativa. John Hultquist, vicepresidente de análisis de amenazas de Mandiant, señaló que Turla fue uno de los objetivos más difíciles que su organización ha enfrentado.
El FBI y sus socios identificaron dónde se había implementado la herramienta de hacking en Internet y crearon una «carga útil» única para interrumpir su infraestructura. Esta acción fue necesaria debido a que los rusos actualizaban constantemente el malware, lo cual complicaba la operación.
Rechazo ruso al ciberespionaje
Moscú niega rutinariamente la realización de operaciones de ciberespionaje. A pesar de ello, el FBI consideró que Turla era su principal herramienta de espionaje y esperaba erradicarlo del campo de batalla virtual.