arma cibernética

Las ciberarmas se definen comúnmente como agentes maliciosos empleados con fines militares , paramilitares o de inteligencia como parte de un ciberataque . Esto incluye virus informáticos , troyanos , spyware y gusanos que pueden introducir código malicioso en el software existente, provocando que un ordenador realice acciones o procesos no deseados por su operador.

Un arma cibernética suele ser patrocinada o empleada por un actor estatal o no estatal , cumple un objetivo que de otro modo requeriría espionaje o el uso de la fuerza , y se emplea contra objetivos específicos. Un arma cibernética realiza una acción que normalmente requeriría un soldado o espía , y que se consideraría ilegal o un acto de guerra si la realizara directamente un agente humano del patrocinador en tiempos de paz. Las cuestiones legales incluyen la violación de la privacidad del objetivo y la soberanía de su nación anfitriona. ^{[ 1 ]} Ejemplos de tales acciones son la vigilancia , el robo de datos y la destrucción electrónica o física. Si bien un arma cibernética casi con certeza produce daños financieros directos o indirectos al grupo objetivo, las ganancias financieras directas para el patrocinador no son un objetivo principal de este tipo de agente. A menudo, las armas cibernéticas se asocian con causar daños físicos o funcionales al sistema que atacan, a pesar de ser software. ^{[ 2 ]} Sin embargo, no existe consenso sobre qué constituye oficialmente un arma cibernética. ^{[ 2 ]}

A diferencia del malware utilizado por piratas informáticos novatos para organizar botnets , donde la propiedad, la ubicación física y la función habitual de las máquinas atacadas son en gran medida irrelevantes, las ciberarmas muestran una alta selectividad tanto en su uso como en su funcionamiento. Antes del ataque, las ciberarmas suelen identificar el objetivo mediante diferentes métodos. ^{[ 3 ]} Del mismo modo, el malware utilizado por los estafadores para el robo de información personal o financiera demuestra una menor selectividad y una distribución más amplia.

Las ciberarmas son peligrosas por múltiples razones. Suelen ser difíciles de rastrear o contrarrestar debido a la falta de componentes físicos. ^{[ 2 ]} Su anonimato les permite ocultarse en los sistemas sin ser detectadas hasta que se lanza el ataque. ^{[ 4 ]} Muchos de estos ataques explotan " días cero " (vulnerabilidades en el software que las empresas no tienen tiempo para corregir). ^{[ 4 ]} Además, su producción es significativamente más barata que la de las ciberdefensas para protegerse contra ellas. ^{[ 4 ]} A menudo, una fuerza opositora obtiene ciberarmas de un bando y las reutiliza contra él, como se ha visto con las ciberarmas WannaCry ^{[ 5 ]} y NotPetya . ^{[ 6 ]}

Aunque la prensa utiliza con frecuencia el término ciberarma , ^{[ 7 ] [ 8 ]} algunos artículos lo evitan y en su lugar emplean términos como «arma de internet», «hackeo» o «virus». ^{[ 9 ]} Los investigadores convencionales debaten los requisitos del término, si bien siguen refiriéndose al empleo del agente como un «arma», ^{[ 10 ]} y la comunidad de desarrollo de software, en particular, utiliza el término con menos frecuencia.

Los siguientes agentes maliciosos generalmente cumplen con los criterios anteriores, han sido mencionados formalmente de esta manera por expertos en seguridad de la industria o han sido descritos de esta forma en declaraciones gubernamentales o militares:

• Duqu
• Llama
• Gran cañón
• Mirai
• Stuxnet
• Limpiaparabrisas
• Pegaso

Stuxnet fue una de las primeras y más influyentes ciberarmas. ^{[ 2 ] [ 11 ]} En 2010, fue lanzada por Estados Unidos e Israel para atacar instalaciones nucleares iraníes. ^{[ 11 ] [ 12 ]} Stuxnet es considerada la primera ciberarma importante. ^{[ 11 ]} Stuxnet también fue la primera vez que una nación utilizó un ciberarma para atacar a otra nación. ^{[ 13 ]} Tras los ataques de Stuxnet, Irán utilizó ciberarmas para atacar a las principales instituciones financieras estadounidenses, incluida la Bolsa de Nueva York . ^{[ 14 ]}

Posteriormente, a Stuxnet le siguieron Duqu en 2011 y Flame en 2012. ^{[ 11 ]} La complejidad de Flame no tenía parangón en ese momento. ^{[ 1 ]} Utilizó vulnerabilidades en Microsoft Windows para propagarse. ^{[ 3 ]} Su objetivo específico eran las terminales petroleras iraníes. ^{[ 7 ]}

En 2017, las filtraciones de datos demostraron que las herramientas de pirateo supuestamente seguras utilizadas por agencias gubernamentales pueden ser obtenidas —y en ocasiones expuestas— por terceros. Además, se informó que, tras perder el control de dichas herramientas, el gobierno parece dejar "vulnerabilidades expuestas para ser reutilizadas por estafadores, delincuentes o cualquier otra persona, para cualquier propósito". ^{[ 15 ]} Claudio Guarnieri, tecnólogo de Amnistía Internacional , afirma: "Lo que aprendemos de las revelaciones y filtraciones de los últimos meses es que las vulnerabilidades desconocidas se mantienen en secreto incluso después de haber sido claramente perdidas, y eso es simplemente irresponsable e inaceptable". ^{[ 15 ]}

También en ese año WikiLeaks publicó la serie de documentos Vault 7 que contienen detalles de exploits y herramientas de la CIA con Julian Assange afirmando que están trabajando para "desarmarlos" antes de su publicación. ^{[ 16 ] [ 17 ]} El desarme de armas cibernéticas puede hacerse en forma de contactar a los respectivos proveedores de software con información sobre vulnerabilidades en sus productos, así como posible ayuda con o desarrollo autónomo (para software de código abierto ) de parches . La explotación de herramientas de pirateo por parte de terceros ha afectado particularmente a la Agencia de Seguridad Nacional (NSA) de los Estados Unidos. En 2016, un grupo de piratería chino, ATP3, capturó información sobre herramientas de pirateo de la NSA, lo que les permitió realizar ingeniería inversa de su propia versión de la herramienta. Posteriormente se utilizó contra naciones europeas y asiáticas, aunque Estados Unidos no fue el objetivo. ^{[ 18 ] [ 19 ]} Más tarde ese año, un grupo anónimo llamado " Shadow Brokers " filtró en línea lo que se cree ampliamente que son herramientas de la NSA. ^{[ 19 ] [ 20 ]} No se sabe que estos dos grupos estén afiliados, y ATP3 tuvo acceso a las herramientas al menos un año antes de la filtración de Shadow Brokers. ^{[ 19 ]} Las herramientas filtradas fueron desarrolladas por Equation Group , un grupo de guerra cibernética con presuntos vínculos con la NSA. ^{[ 19 ]}

Entre las herramientas filtradas por Shadow Brokers se encontraba EternalBlue , que la NSA había utilizado para explotar vulnerabilidades en Microsoft Windows. ^{[ 5 ]} Esto llevó a Microsoft a emitir actualizaciones para protegerse contra la herramienta. ^{[ 8 ]} Cuando Shadow Brokers publicó públicamente EternalBlue, fue rápidamente utilizada por hackers norcoreanos y rusos, quienes la transformaron en el ransomware WannaCry ^{[ 5 ]} y NotPetya , ^{[ 6 ]} respectivamente. NotPetya, que se lanzó inicialmente en Ucrania pero posteriormente se extendió por todo el mundo, cifraba discos duros y obligaba a los usuarios a pagar un rescate por sus datos, a pesar de que nunca los devolvía. ^{[ 6 ] [ 9 ]}

En septiembre de 2018, el Departamento de Defensa de los Estados Unidos confirmó oficialmente que Estados Unidos utiliza armas cibernéticas para promover sus intereses nacionales. ^{[ 14 ]}

Aunque no existe una regulación completa de las ciberarmas, se han propuesto posibles sistemas de regulación. ^{[ 2 ]} Un sistema establecería que las ciberarmas, cuando no sean utilizadas por un Estado, estarían sujetas al derecho penal del país y, cuando sean utilizadas por un Estado, al derecho internacional de la guerra. ^{[ 2 ]} La mayoría de los sistemas propuestos se basan en el derecho internacional y su aplicación para detener el uso inapropiado de las ciberarmas. ^{[ 2 ]} Dada la novedad de estas armas, también se ha debatido sobre cómo se aplican a ellas las leyes preexistentes, que no fueron diseñadas específicamente para ciberarmas. ^{[ 2 ]}

• Industria de armas cibernéticas
• Ciberataque
• guerra cibernética
• Explotación (seguridad informática)
• Lista de fuerzas de guerra cibernética
• Defensa cibernética proactiva
• Día cero (informática)

• Prashant Mali , enero de 2018. Definición de arma cibernética en el contexto de la tecnología y el derecho.
• Stefano Mele, junio de 2013, Armas cibernéticas: aspectos legales y estratégicos (versión 2.0)
• Stefano Mele, 30 de septiembre de 2010, La ciberguerra y sus efectos perjudiciales para los ciudadanos.
• Michael Riley y Ashlee Vance , 20 de julio de 2011, Armas cibernéticas: La nueva carrera armamentística