Check Point Research documenta que el día en que Rusia invadió Ucrania, los grupos de Telegram se multiplicaron por 6 con cuestiones relacionadas con la guerra. El 71% de ellos difunden noticias flash de información, a menudo no verificada. El 23% de ellos se utilizan para coordinar ciberataques contra Rusia, principalmente DDoS. Además, un 4% de estos solicitan donaciones de criptomonedas para apoyar a Ucrania.

El conflicto entre Rusia y Ucrania está cerrando su primera semana. En los tres primeros días los ciberataques a Ucrania aumentaron un asombroso 196%, mientras los efectuados a organizaciones rusas aumentaron un 4%.

Los ciberhacktivistas están eligiendo Telegram para transferir mensajes, ciberarmas y herramientas online, y están «señalando» a los atacantes los objetivos rusos relevantes. Desde el comienzo de la guerra se han creado decenas de grupos diariamente y algunos cuentan con más de 250.000 usuarios. Check Point Research estima que alrededor del 23% de ellos intenta unir a hackers, profesionales y «aficionados» de la informática para realizar una ofensiva contra objetivos rusos en el ciberespacio. Además, se utilizan para coordinar el ataque, decidir los “blancos” y compartir los resultados, incluso ofreciéndose ayuda mutua para ello.  Los ataques de denegación de servicio (DDoS) se han convertido en un arma cibernética muy común, en la que los activistass apuntan contra los blancos que favorecen la invasión de Ucrania y piden a los usuarios del grupo que los sigan.

Los grupos en Telegram de noticias flash/actualizaciones se muestran muy activos, con miles de mensajes al día, que transmiten informaciones sin censura desde zonas de guerra, pero también no verificadas y posiblemente erróneas.

Los grupos hacktivistas dirigidos contra Rusia, algunos con más de 250.000 usuarios, están fomados por hackers, profesionales de la informática y amateurs, y usan para coordinar los ataques y decidir los objetivos. Se ayudan mutuamente a ejecutar los ataques y a compartir los resultados. La solicitud de ataque más común es el DDoS, seguido de los ataques basados en SMS y en llamadas.

El tercer grupo se dedica a estafas con donaciones. La mayoría  piden criptodivisas, algunos tienen decenas de miles de usuarios, y muchos son sospechosos y probablemente fraudulentos.

«Telegram se ha convertido en un frente digital del conflicto donde las personas están eligiendo bandos online. Vemos que en todos los rincones del mundo hay quienes se organizan y disponen de recursos para apoyar a Rusia o a Ucrania. Algunos grupos están coordinando ciberataques para atacar a Rusia. Otros están sirviendo como centros de información y noticias sobre un lado crudo de la guerra. Y otros solicitan fondos para apoyar a Ucrania o para cometer un fraude. En total, hemos visto que las agrupaciones con temática de la guerra entre Rusia y Ucrania se han multiplicado por 6 desde el día comenzó la invasión”, alerta Oded Vanunu, jefe de investigación de vulnerabilidades de productos en Check Point Software.

“Recomiendo encarecidamente que los usuarios vigilen de cerca su actividad en Telegram y el tipo de personas con las que pueden entrar en contacto. Hay un bando que busca aprovecharse de los partidarios de Ucrania o de Rusia”, concluye.

Consejos de ciberseguridad para los usuarios de Telegram

• No pulsar enlaces al azar. No se debe pinchar en enlaces de origen desconocido, especialmente en momentos de crisis y circunstancias extremas. Los ciberdelincuentes podrían aprovechar y explotar la situación para intentar robar credenciales, datos privados y otra información personal mediante el envío de malware o enlaces de phishing
• Hay que tener cuidado con las solicitudes sospechosas. Si un mensaje de una fuente desconocida hace una petición o una demanda que parece inusual o sospechosa, esto podría ser una prueba de que es parte de un ataque de phishing.
• Antes de enviar dinero, hay que pensárselo dos veces. El envío de dinero a fuentes desconocidas que solicitan ayuda puede resultar a menudo un fraude. Hay que ser precavido con quién nos comunicamos y qué tipo de información facilitamos. Los mensajes de las redes sociales no son la plataforma adecuada para realizar grandes transacciones financieras, especialmente a fuentes no reconocidas.
• Verificar las fuentes. Consumir las noticias y buscar la «verdad» en fuentes fiables.

Ucrania legaliza el bitcoin para proteger sus finanzas