Denuncian ciberataques en una docena de aeropuertos de Estados Unidos y apuntan a activistas rusos

Este lunes, algunos de los principales aeropuertos de Estados Unidos fueron víctimas de ciberataques por parte de un hacker o grupo de hackers ubicados en Rusia, de acuerdo con la confirmación de un alto funcionario a ABC News.

Si bien los sistemas no manejan el control de tráfico aéreo o las comunicaciones, ni comprometen la seguridad del transporte o de los pasajeros, la fuente declaró que estos ataques fueron un “inconveniente” que causaron la “denegación del acceso público” a los dominios web que tienen el objetivo de informar sobre los tiempos de espera y congestión en estos aeropuertos.

En total, más de una docena de las páginas web de los aeropuertos fueron el blanco de este ataque, declaró John Hultquist, jefe de análisis de inteligencia de la empresa de ciberseguridad Mandiant, propiedad de Google, a ABC News. El “modus operandi” en este tipo de casos, utiliza bots o usuarios falsos para sobrecargar estos sitios.

Los ciberataques se reportaron por primera vez a las 3 de la mañana, después de que la Autoridad Portuaria le dio la notificación a la Agencia de Seguridad de Ciberseguridad e Infraestructura de que el sistema del Aeropuerto LaGuardia había sido atacado. Cuando habían logrado restablecerlo, hubo más alertas, entre ellas las de los sitios web del Aeropuerto Internacional Des Moines (Iowa), el Aeropuerto Internacional LAX (Los Ángeles) y el Aeropuerto Internacional de O’Hare (Chicago).

En un comunicado al medio citado, el sitio web FlyLAX.com dijo que su servicio se había interrumpido y que el problema se limitó exclusivamente a las secciones “de cara al público”, sin ningún sistema interno comprometido.

En una conferencia de seguridad en Sea Island, Georgia, Kiersten Todt, jefe de personal de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA), dijo: “Obviamente, estamos haciendo un seguimiento, y no hay preocupación por la interrupción de las operaciones”.

De acuerdo Hultquist, un grupo de hackers prorruso conocido como Killnet estaría detrás de este incidente. También puntualizó que no hay pruebas de que el gobierno ruso estuviera involucrado en la dirección. Los “hacktivistas” tienen motivaciones políticas para apoyar al Kremlin, pero sus vínculos con Moscú no están claros.

Este grupo ha estado activo desde que comenzó la guerra con Ucrania y ataca a los aliados de esa nación. Opera a nivel internacional y también ha llevado al cabo ataques en Europa. El grupo es partidario de los ataques de denegación de servicio distribuidos (DDoS), que funcionan al inundar los servidores para dejarlos sin funcionamiento.

La semana pasada, el grupo se atribuyó la responsabilidad de dejar fuera de servicio los sitios de los gobiernos estatales de Estados Unidos. También serían los responsables de la caída de una de las páginas del Congreso de Estados Unidos en julio y los ciberataques a organizaciones de Lituania luego de que el país bloqueara el envío de mercancías al enclave ruso de Kaliningrado en junio, recordó CNN.

Ante el temor, Hultquist puntualizó que, aunque estos ciberataques son muy visibles, también son superficiales y, a menudo, temporales.