Denuncian ciberataques en una docena de aeropuertos de Estados Unidos y apuntan a activistas rusos

Este lunes, algunos de los principales aeropuertos de Estados Unidos fueron víctimas de ciberataques por parte de un hacker o grupo de hackers ubicados en Rusia, de acuerdo con la confirmación de un alto funcionario a ABC News.

Si bien los sistemas no manejan el control de tráfico aéreo o las comunicaciones, ni comprometen la seguridad del transporte o de los pasajeros, la fuente declaró que estos ataques fueron un “inconveniente” que causaron la “denegación del acceso público” a los dominios web que tienen el objetivo de informar sobre los tiempos de espera y congestión en estos aeropuertos.

En total, más de una docena de las páginas web de los aeropuertos fueron el blanco de este ataque, declaró John Hultquist, jefe de análisis de inteligencia de la empresa de ciberseguridad Mandiant, propiedad de Google, a ABC News. El “modus operandi” en este tipo de casos, utiliza bots o usuarios falsos para sobrecargar estos sitios.

Los ciberataques se reportaron por primera vez a las 3 de la mañana, después de que la Autoridad Portuaria le dio la notificación a la Agencia de Seguridad de Ciberseguridad e Infraestructura de que el sistema del Aeropuerto LaGuardia había sido atacado. Cuando habían logrado restablecerlo, hubo más alertas, entre ellas las de los sitios web del Aeropuerto Internacional Des Moines (Iowa), el Aeropuerto Internacional LAX (Los Ángeles) y el Aeropuerto Internacional de O’Hare (Chicago).

En un comunicado al medio citado, el sitio web FlyLAX.com dijo que su servicio se había interrumpido y que el problema se limitó exclusivamente a las secciones “de cara al público”, sin ningún sistema interno comprometido.

En una conferencia de seguridad en Sea Island, Georgia, Kiersten Todt, jefe de personal de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA), dijo: “Obviamente, estamos haciendo un seguimiento, y no hay preocupación por la interrupción de las operaciones”.

Los responsables del ciberataque

De acuerdo Hultquist, un grupo de hackers prorruso conocido como Killnet estaría detrás de este incidente. También puntualizó que no hay pruebas de que el gobierno ruso estuviera involucrado en la dirección. Los “hacktivistas” tienen motivaciones políticas para apoyar al Kremlin, pero sus vínculos con Moscú no están claros.

Este grupo ha estado activo desde que comenzó la guerra con Ucrania y ataca a los aliados de esa nación. Opera a nivel internacional y también ha llevado al cabo ataques en Europa. El grupo es partidario de los ataques de denegación de servicio distribuidos (DDoS), que funcionan al inundar los servidores para dejarlos sin funcionamiento.

La semana pasada, el grupo se atribuyó la responsabilidad de dejar fuera de servicio los sitios de los gobiernos estatales de Estados Unidos. También serían los responsables de la caída de una de las páginas del Congreso de Estados Unidos en julio y los ciberataques a organizaciones de Lituania luego de que el país bloqueara el envío de mercancías al enclave ruso de Kaliningrado en junio, recordó CNN.

Ante el temor, Hultquist puntualizó que, aunque estos ciberataques son muy visibles, también son superficiales y, a menudo, temporales.

"Lamento decirles". Vive en Miami y advierte sobre “lo negativo” del trabajo en Estados Unidos

"Extraño". Describió el proceso de selección en Hooters y reveló las grandes cifras que ganaba en propinas

Cubre todo. Describió cuánto gana con una semana de trabajo en EE.UU. y dijo que le permite ahorrar

Parte de guerra, día 10. Conflicto en Medio Oriente: todo lo que hay que saber

Según un experto. Por qué Medio Oriente es una región en permanente conflicto y cuál es el rol de cada país involucrado en la guerra

"No hay estrategia iraní, hay tácticas". Guerra en Medio Oriente: un analista internacional explicó por qué se trata de un conflicto “con muchas capas” y el rol de Rusia