Ciberdelincuentes rusos atacan las webs del Gobierno tras la visita de Zelenski a España

Algunas de las principales páginas web del Gobierno de España podrían haberse visto afectadas esta mañana por un ciberataque masivo. El grupo de ciberdelincuentes NoName057, próximo a los servicios de inteligencia de Rusia, así lo ha asegurado en un mensaje publicado en su canal de Telegram.

Zelenski alerta en Granada contra los que quieren congelar el conflicto: Rusia atacaría de nuevo

Esta agresión informática, de alcance limitado, se habría llevado a cabo como reacción a la visita a Granada del presidente ucraniano Volodímir Zelenski, que participa junto a los líderes de la Unión Europea (UE) en la cumbre de la Comunidad Política Europea para pedirles un mayor apoyo económico, político y militar.

"Zelenski llegó a la ciudad española de Granada para reunirse con el presidente español, Pedro Sánchez, para discutir el suministro de sistemas antiaéreos Hawk a Ucrania. Los españoles planean suministrar los seis sistemas de Bandera, así como sistemas de defensa aérea, artillería y antidrones", reza el mensaje publicado por los piratas informáticos vinculados al Kremlin.

Múltiples ataques

España enviará a Ucrania seis sistemas antiaéreos Hawk para que se defienda de los misiles rusos

Entre los objetivos del grupo ruso estaban los sitios web del Gobierno de España, del Ministerio de Economía y Transformación Digital y del Instituto Nacional de Ciberseguridad (INCIBE). Aunque en Telegram han asegurado que se trata de ataques "de largo alcance", las autoridades españolas han "bloqueado inmediatamente" esas incursiones.

"Todos los servicios afectados a lo largo de la mañana operan ya con normalidad, habiéndose ocasionado pequeños cortes de disponibilidad en portales web, y se ha garantizado el perfecto funcionamiento de todos los operadores esenciales", explica INCIBE en un comunicado. La agencia ha añadido que se han "reforzado todos los sistemas de vigilancia para intensificar las medidas de protección de toda la ciudadanía, las empresas y los operadores esenciales".

El ciberataque sí habría logrado paralizar este viernes las páginas web del Metro de Granada, la de su transporte público y la de turismo de la Diputación, según informa Isabel Morillo en El Periódico de España. El Ayuntamiento de la localidad andaluza habría logrado "repeler" un ataque "muy fuerte" a sus servidores, según fuentes del consistorio.

El Centro Criptológico Nacional, adscrito al CNI, está investigando y monitorizando la incidencia.

Grupo vinculado a Rusia

NoName057 es un grupo de cibercriminales afín al Kremlin cuya primera actividad se detectó en marzo de 2022, pocos días después de la invasión de Ucrania dictada por el presidente ruso Vladímir Putin. Se considera como no organizado y que actúa por libre. Durante las elecciones generales del pasado 23 de julio, este colectivo también habría tratado de atacar las webs de Moncloa, Correos o la Junta Electoral, entre otras.

Los cuatro ciberataques más comunes en España

Según su comunicado en Telegram, la agresión perpetrada se trataría de un ataque de denegación de servicio distribuido (DDoS por sus siglas en inglés). Este método consiste en lanzar de forma coordinada un alud de peticiones a un servidor concreto con la intención de sobrecargar su capacidad y bloquear su acceso.

Aun así, otros grupos podrían estar involucrados en esta oleada de ciberataques contra España. En su comunicado, el INCIBE ha asegurado que detrás habría "diferentes organizaciones delictivas", sin especificar la autoría. Los organismos del Estado estarían recibiendo una media de 50 o 60 ataques graves dirigidos a colapsar el sector público.