“Queremos que vayan a la Edad de Piedra”: los programadores ucranianos están dividiendo su tiempo entre el trabajo y la guerra cibernética

Hordas de codificadores ucranianos están dividiendo su tiempo entre hacer su trabajo diario y librar una guerra cibernética con Rusia.

Más de 311.000 personas se han unido a un grupo llamado “Ejército de TI de Ucrania” en la plataforma de redes sociales Telegram, donde se comparten objetivos rusos. Si bien no todos son de Ucrania, un número significativo lo son, según miembros del grupo que hablaron con CNBC.

Dave, un ingeniero de software ucraniano, que prefirió ocultar su apellido debido a la naturaleza de sus comentarios, le dijo a CNBC que el grupo ha ayudado a llevar a cabo múltiples ataques cibernéticos fuera de sus trabajos diarios desde que comenzó la guerra. Dijo que los objetivos habían incluido sitios web del gobierno ruso, bancos rusos y casas de cambio.

“Estoy ayudando al ejército de TI a ejecutar ataques DDoS”, dijo. Un ataque de denegación de servicio distribuido es un intento malicioso de interrumpir el tráfico normal de un sitio web abrumándolo con una avalancha de tráfico de Internet.

“Alquilé algunos servidores en GCP (Google Cloud Platform) y escribí un bot para mí que solo acepta enlaces de sitios web y los ataca cada vez que los pego”, explicó. “Por lo general, ejecuto ataques desde 3-5 servidores y cada servidor generalmente produce alrededor de 50,000 solicitudes por segundo”.

Cada vez que se comparte una lista de objetivos en el canal de Telegram, Dave dice que simplemente los pega en un bot, que tardó alrededor de una hora en crearse.

Cuando se le preguntó qué tan exitoso ha sido hasta ahora, dijo que era difícil decirlo ya que los ataques son llevados a cabo por miles de personas simultáneamente. “Las acciones combinadas son definitivamente exitosas”, dijo.

Dave es uno de los 30 ucranianos que trabajan de forma remota para una empresa de consultoría tecnológica de EE. UU. La empresa ha hecho que el trabajo sea “totalmente opcional” para sus empleados ucranianos.

Oleksii, líder del equipo de control de calidad de una empresa de software en Zaporizhzhia, Ucrania, dijo a CNBC que él y sus colegas están haciendo todo lo posible para seguir trabajando y mantener la economía en marcha. Pero no ha sido fácil.

″[Durante] los primeros días de la guerra, las sirenas antiaéreas sonaron durante 24 horas seguidas y no puedes pensar en el trabajo en esos momentos; solo puedes pensar en tu familia, tus hijos y cómo mantenerlos seguros y protegidos. ” él dijo.

Desde que Rusia comenzó su invasión de Ucrania el 24 de febrero, Oleksii dijo que no ha trabajado en promedio más de dos horas por día. “En momentos como este, es difícil priorizar el trabajo profesional, por supuesto”, dijo.

Además de su trabajo habitual, Oleksii también intenta ayudar a Ucrania a ganar la guerra cibernética. “Como trabajador de TI, espero poder servir a mi país en la primera línea digital, ya que esta guerra también tiene lugar en el mundo digital”, dijo. “Diariamente, ayudo a llegar a varios sitios web europeos y estadounidenses y les pido que dejen de hacer negocios con Rusia, publicar en las redes sociales, etc.”

Gazprom y Sberbank apuntados
Otro desarrollador llamado Anton dijo que participó personalmente en un ataque DDoS contra el gigante energético petrolero ruso Gazprom, así como otros contra el banco ruso Sberbank y el gobierno. Gazprom, Sberbank y el gobierno ruso no respondieron de inmediato a una solicitud de comentarios de CNBC.

“Hay muchas personas que participan en los ataques, por lo que no se necesita mucho tiempo para desactivar un servicio”, dijo a CNBC.

Mientras tanto, Nikita, director ejecutivo y cofundador de una empresa de seguridad cibernética, le dijo a CNBC que también está en el canal Telegram del Ejército de TI de Ucrania. Su firma trabaja para clientes de todo el mundo y su personal ha seguido trabajando durante la invasión rusa. Hacen “pruebas de penetración” y verifican los sistemas de TI en busca de vulnerabilidades.

Nikita le dijo a CNBC que ha estado tratando, a través de los servicios de mensajería, de decirles a los ciudadanos rusos lo que realmente está sucediendo en Ucrania en medio de los estrictos controles de medios de Moscú. Dijo que él y su equipo de piratería también están publicando detalles de tarjetas de crédito rusas en línea. “Publiqué como 110.000 tarjetas de crédito en los canales de Telegram”, dijo, y agregó que quiere infligir un daño económico a Rusia.

“Queremos que vayan a la Edad de Piedra y somos bastante buenos en esto”, dijo Nikita, y agregó que ahora están apuntando a las estaciones de servicio rusas con un ataque cibernético. Sin embargo, enfatizó que no odia a todos los rusos y que está agradecido con los rusos que están ayudando a Ucrania.

El ministro digital de Ucrania, Mykhailo Fedorov, instó a la gente a unirse al canal el mes pasado y dijo que Ucrania continúa luchando en el frente cibernético.

Yehor, otro experto en tecnología que trabaja para una empresa internacional de seguridad cibernética de forma remota desde Ucrania, también está haciendo malabarismos con su rol normal junto con la guerra cibernética.

“Mi empresa está tratando de no presionarnos en ningún cronograma”, dijo, y agregó que parte del personal todavía está en Kyiv o Kharkiv, donde la lucha es más intensa.

“Estoy tratando de hacer el mismo tiempo para el trabajo y el ciberataque. Desafortunadamente, mi familia no está conmigo, por lo que tengo más tiempo libre de lo habitual”, agregó.

Ciudadanos cibernéticos
Ucrania es uno de los centros de desarrollo de software más grandes de Europa del Este y sus codificadores son de renombre mundial.

Según los informes, la guerra cibernética es una batalla de dos vías. En los primeros tres días posteriores a la invasión, los ataques en línea contra sectores militares y gubernamentales ucranianos aumentaron en un 196 %, según Check Point Research.

También aumentaron modestamente frente a las organizaciones rusas (4 %) y ucranianas (0,2 %), según los datos, mientras que simultáneamente cayeron en la mayoría de las demás partes del mundo.

Casi cuatro semanas después, Ucrania continúa sufriendo un aluvión de ataques en línea, la mayoría dirigidos a su gobierno y ejército, según los datos de CPR.

Moscú ha negado sistemáticamente que participe en una guerra cibernética o ayude en los ataques cibernéticos. El 19 de febrero, la embajada rusa en Washington dijo en Twitter que “nunca ha realizado ni realiza ninguna operación ‘maliciosa’ en el ciberespacio”.