En Escudo Digital ya hemos visto en unas cuantas ocasiones como ciberataques pueden impactar en infraestructuras críticas y hacer que incidentes digitales acaben derivando en graves consecuencias en el mundo físico. Esto se ha vuelto a hacer palpable una vez más, en esta ocasión en Venecia.

El actor de amenazas se ha jactado de haber obtenido acceso administrativo al sistema y ha advertido de que podría «desactivar las defensas e inundar las zonas costeras», según recoge Security Affairs.

El autor de esta intrusión se hace llamar ‘el Escuadrón de Destrucción de Infraestructuras’ (Infraestructure Destruction Squad), aunque también se le conoce con el alias de ‘Dark Engine’. El grupo ha anunciado la brecha de seguridad en su canal de Telegram con una publicación escrita en chino. 

Los ciberdelincuentes perpetraron un ciberataque a finales de marzo, cuando accedieron a la interfaz de control del sistema, quedándose dentro de su red desde entonces. Pero parece que habrían entrado en el sistema mucho tiempo atrás. 

«Ninguna prueba realizada por sus equipos de seguridad podrá ahuyentarnos. Ninguna actualización del sistema podrá expulsarnos. Llevamos meses aquí y seguiremos aquí durante muchos meses más», presumen. 

Desde abril estos amigos de lo ajeno comenzaron a publicar pruebas, como capturas de pantalla de los paneles de control, la configuración del sistema y el estado de las válvulas.

El escuadrón reconoce que su objetivo político es, simplemente, exponer la vulnerabilidad de las infraestructuras críticas de Italia. Por tanto, más que una motivación puramente económica aquí hablamos de una ‘exhibición de fuerza’ por parte de los cibermalos.

«El control de este sistema permite la desactivación de compuertas, la inundación de zonas costeras y el chantaje político al Gobierno italiano», aseguran.

Así, la banda ha puesto a la venta el acceso al sistema por un módico precio de 600 dólares, sin limitar el número de compradores. 

Metiendo miedo a la prensa

Además, el grupo de ciberdelincuentes ha amenazado a los medios de comunicación que se hagan eco de la información con hackearles si no la cuentan como ellos consideran que es.

«Cualquier periódico que difunda esta noticia sin comprender la verdad, que se prepare para un ataque devastador. Les demostraremos que son vulnerables», advierten los piratas informáticos chinos.