Según ESET, unos hackers vinculados a Rusia utilizaron una red descentralizada en el ciberataque a Ucrania
Por Leo Marchandon
22 oct (Reuters) - Unos hackers vinculados a Rusia utilizaron una red descentralizada gestionada por voluntarios para ocultar sus comunicaciones durante un ataque contra una empresa ucraniana de logística cerealista, lo que supone el primer caso documentado de un grupo vinculado a un Estado que utiliza la red de esta manera, según afirmaron investigadores de ESET.
El ataque culminó con la destrucción de datos de la empresa en septiembre de 2025. Los investigadores afirman que esta técnica podría dificultar la identificación y la interrupción de las operaciones de piratería informática, ya que las redes descentralizadas no dependen de un único servidor controlado de forma centralizada.
La agricultura representaba aproximadamente una quinta parte de la economía de Ucrania y casi la mitad de sus exportaciones (link) antes de la guerra, según estimaciones de los estudios, y Rusia ha tenido como objetivo este sector a lo largo del conflicto, bombardeando puertos, silos de cereales y campos.
La empresa de ciberseguridad ESET, con sede en Eslovaquia, afirmó que los atacantes obtuvieron acceso a los sistemas de la empresa en julio de 2025 a través de un correo electrónico de phishing que contenía un archivo adjunto malicioso.
Posteriormente, los atacantes instalaron un software que les permitió controlar de forma remota los ordenadores afectados, examinar archivos, realizar capturas de pantalla y robar documentos antes de que los datos fueran borrados de los sistemas de la empresa el 17 de septiembre de 2025.
ESET atribuyó la destrucción de datos a Sandworm, un grupo de hackers ampliamente vinculado a la inteligencia militar rusa y al que ya se había culpado anteriormente de ciberataques contra las redes eléctricas de Ucrania y Polonia (link).
El software malicioso se comunicaba a través de un servidor oculto en el interior de Yggdrasil, una red experimental gestionada por voluntarios y sin un propietario central; se trata del primer uso de una red de este tipo por parte de un grupo vinculado al Estado que ESET ha documentado.
ESET afirmó que creía que un grupo de hackers vinculado a Rusia había obtenido el acceso inicial antes de ceder el control a Sandworm, aunque no pudo determinar qué grupo operaba el malware recién identificado.
La empresa no reveló la identidad de la empresa afectada.
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)