Varias fuentes informaron de que la campaña del nuevo presidente francés, Emmanuel Macron, fue atacada por hackers rusos.
Según un informe de Trend Micro, empresa de ciberseguridad con sede en Tokio, una unidad de inteligencia rusa atacó la campaña de Macron entre marzo y abril de 2017 y envió correos electrónicos diseñados para inducir a responsables de nivel intermedio de la campaña a revelar sus contraseñas.
Trend Micro incluso cree que se trata del mismo grupo ruso, conocido por varios nombres, entre ellos «Apt28», «Pawn Storm» y «Fancy Bear», que pirateó los correos electrónicos del Comité Nacional Demócrata durante las elecciones presidenciales de Estados Unidos de 2016.
Aunque no se ha confirmado que los ataques puedan atribuirse a estos grupos rusos o a otros que imitan su comportamiento, parece evidente que podría haber intereses rusos en juego.
La exlíder del Front National, Marine Le Pen, tiene un historial de vínculos con Rusia y de admiración por sus dirigentes. En 2017, se reunió con los líderes rusos. En 2014, su campaña recibió un préstamo de entre 10 y 12 millones de dólares de un banco ruso. En 2011, Le Pen incluso declaró al medio ruso Kommersant: «No ocultaré que, en cierto sentido, admiro a Vladimir Putin».
En este contexto, Mounir Mahjoubi, responsable del equipo digital de Macron, explicó recientemente cómo los ataques contra la campaña de Hillary Clinton los inspiraron a estar más atentos a la hora de proteger su ciberseguridad y también a lanzar «contraataques» contra los hackers.
La campaña de Macron fue blanco frecuente de ataques de phishing que enviaban correos electrónicos con enlaces a copias de pantallas de inicio de sesión de apariencia convincente, con pequeños cambios en las direcciones web, por ejemplo, puntos en lugar de guiones. Cuando un usuario iniciaba sesión, los hackers podían acceder a todos sus correos electrónicos.
Con frecuencia, cada semana, informaban al equipo de los ataques recientes, pero aquí viene el verdadero truco. No intentaron evitar abrir esas URL falsas: las abrían, más a menudo de lo que esperaban los hackers.
Se pueden inundar esas direcciones con múltiples contraseñas e inicios de sesión, verdaderos y falsos, para que quienes están detrás pierdan mucho tiempo intentando averiguar cuáles son auténticos.
undefined
Mounir Mahjoubi
Con tanta información, a los hackers debió de costarles verificar qué era cierto y, sin duda, perdieron numerosas horas tratando de ordenar toda la «desinformación». Esto probablemente también explique el carácter desorganizado de los correos electrónicos robados de la campaña que finalmente fueron subidos al sitio anónimo 4chan, y que no revelaron nada perjudicial.
A fin de cuentas, el equipo del presidente Macron empleó una táctica con la que coincidían tanto George Washington como Mao Zedong: «La mejor defensa es el ataque».
Publicado originalmente en LinkedIn
