Microsoft detecta páginas web falsas creadas por 'piratas' rusos para engañar a usuarios en EU

Microsoft ha cerrado cinco sitios web falsos, incluidos algunos pertenecientes al Senado de Estados Unidos y centros políticos de este país, creados por un grupo de piratas informáticos vinculados con el Gobierno ruso, informó hoy la compañía tecnológica.

El objetivo aparente de esas páginas web era piratear los ordenadores de aquellas personas que las visitaran erróneamente.

Según Microsoft, dichos sitios online fueron creados por el grupo de hackers APT28, que ha sido públicamente vinculado a una agencia de inteligencia rusa e interfirió activamente en las últimas elecciones presidenciales de EU, de acuerdo con los servicios de inteligencia estadounidenses.

La revelación de Microsoft llega tras meses de sospechas y advertencias por parte de funcionarios estadounidenses por la posible injerencia rusa en las elecciones legislativas que tendrán lugar el próximo noviembre en su país.

La Unidad de Delitos Digitales de Microsoft asumió el papel principal en la búsqueda y desactivación de los sitios, y la compañía está tomando medidas para proporcionar una mayor protección de seguridad cibernética a campañas y equipos electorales que usan productos de Microsoft.

El Hudson Institute dijo que, al igual que muchas instituciones de Washington, había sido objeto de ciberataques previos. David Tell, el director de asuntos públicos del grupo, dijo que el Director de Inteligencia Nacional, Daniel Coats, hablando en el Hudson Institute en julio, calificó a Rusia como "el actor extranjero más agresivo" al tratar de dividir a los estadounidenses, lo que podría haber llamado la atención de APT28.

"Este tipo de cosas sucede. Nos ha pasado antes", dijo Tell. "No me sorprende que los malos actores en estados no democráticos quieran meterse con nosotros".

Los sitios web falsos, que se registraron en las principales empresas de alojamiento de páginas, se encontraban en my-iri.org, hudsonorg-my-sharepoint.com, senate.group, adfs-senate.services, adfs-senate.email y office365-onedrive. com, según Microsoft. Su descubrimiento subraya el papel central que las compañías tecnológicas estadounidenses, que a menudo han sido criticadas por albergar la desinformación rusa en sus plataformas, pueden jugar a descubrirlo.

Eric Rosenbach, ex jefe de personal del Pentágono y ahora codirector del Centro Belfer de Ciencia y Asuntos Internacionales de la Universidad de Harvard, aplaudió a Microsoft por anunciar rápidamente sus descubrimientos. Dijo que las empresas a veces pueden actuar de maneras que las agencias gubernamentales no pueden debido a restricciones legales y éticas.

"El sector de la tecnología debe desempeñar un papel en la protección de las elecciones y proteger las campañas", dijo Rosenbach. "El sector tecnológico tendrá visibilidad sobre algunas de estas cosas que la [Agencia Nacional de Seguridad] nunca pudo y nunca debería tener".

Microsoft también dijo el lunes que lanzará una iniciativa para proporcionar protecciones de seguridad cibernética mejoradas a candidatos y oficinas de campaña a nivel federal, estatal y local que usan su software Office 365, así como a grupos de expertos y organizaciones políticas que la compañía cree que están siendo atacadas.

"Durante muchas décadas, las personas de las sociedades democráticas las vieron como herramientas fundamentales que tenían más probabilidades de brindar información a las personas que vivían en países con regímenes dictatoriales, y realmente no nos preocupamos por este tipo de tecnologías que causaran riesgos a una sociedad democrática", dijo Smith. 

"Lo que estamos viendo ahora, con el correo electrónico y los sistemas de votación y las redes sociales, es que las tecnologías crean un riesgo desigual para las sociedades democráticas".

(Con información de Ellen Nakashima y The Washington Post)