Hackers toman las apps de alerta de Ucrania y Rusia para enviar falsos avisos nucleares

Con pocas horas de diferencia, el 1 y el 2 de noviembre, unos hackers tomaron el control de las aplicaciones oficiales de alerta de Ucrania y Rusia y las usaron para enviar falsos avisos de radiación, ataque químico y ataque nuclear. En Ucrania el objetivo fue «Alerta aérea» (Povitryana Tryvoha), la aplicación que avisa cuándo ir al refugio. En Rusia, la aplicación móvil del Ministerio de Situaciones de Emergencia. Ambos países aseguran que las sirenas y los principales sistemas de alerta funcionaron con normalidad. Nadie ha demostrado que los dos ataques estén relacionados.

Ucrania: radiación, químicos y combates callejeros en Kiev

El domingo por la noche, usuarios de Kiev recibieron notificaciones como «Alerta de peligro radiactivo en Kiev. ¡No salgan a la calle!» y «Alerta de ataque químico en Kiev. ¡No salgan a la calle!», informó Fox News. Otros avisos hablaban de combates callejeros en la capital y, en ruso, de una amenaza nuclear del misil Oréshnik. El mapa en línea de la aplicación mostraba Kiev y otras regiones en alerta nuclear.

La Fuerza Aérea de Ucrania escribió en Telegram que la aplicación «parece haber sufrido una influencia enemiga» y que no había amenaza radiactiva. Su portavoz, Yuri Ihnat, dijo que los rusos atacaron la aplicación durante la noche y que las Fuerzas de Defensa no se vieron afectadas, según RBC-Ucrania. Precisó que la aplicación no pertenece a la Fuerza Aérea y es solo un canal de alerta adicional. Un grupo de hackers ruso, Hitcore, se atribuyó el ataque y dijo que entró enviando a un administrador un archivo malicioso disfrazado de foto íntima. Esa versión procede solo de los propios hackers, la recogió Lenta.ru, y las autoridades ucranianas no han confirmado cómo obtuvieron acceso.

El equipo de la aplicación confirmó una «intervención no autorizada», desactivó las notificaciones y suspendió el servicio, escribe Ukrainska Pravda. Según el equipo, la aplicación no guarda datos personales, así que no hubo filtración. Pidió a los usuarios no pulsar enlaces en notificaciones sospechosas. Hacia las 2 de la madrugada las alertas y el mapa volvieron a funcionar en parte, pero la visualización de objetivos siguió desactivada.

Rusia: falsos mensajes de lanzamiento nuclear en 33 regiones

Pocas horas después, en la madrugada del 2 de noviembre, el Ministerio ruso de Situaciones de Emergencia anunció que su aplicación había sufrido un «ciberataque masivo» que permitió a los atacantes enviar información falsa a la población, informó Interfax. Hacia las 2:45, hora de Moscú, aparecieron a la vez en la aplicación y en canales de Telegram del ministerio y de los centros de crisis regionales mensajes sobre un supuesto lanzamiento de ojivas nucleares contra Rusia, según Lenta.ru, que cita el canal de Telegram «Ostorozhno, Novosti».

Más tarde el ministerio dijo que usuarios de 33 regiones recibieron un mensaje falso. Afirma que detectó el incidente con los primeros mensajes, desconectó y aisló los servicios y que restablecerá por completo la aplicación antes de que acabe el día, según Interfax. Las sirenas, los SMS de alerta y las emisiones de radio y televisión no se vieron afectados, añadió. No ha dicho quién está detrás del ataque.

Cómo distinguir una alerta real de una falsa

Una aplicación oficial hackeada es más difícil de detectar que un SMS de phishing: el aviso llega desde una aplicación de confianza, con su sonido y su diseño habituales. Tras el incidente, el Ministerio de Transformación Digital de Ucrania recordó los canales de respaldo, informa Ukrainska Pravda. Los consejos sirven en cualquier país:

• Activa las alertas de emergencia integradas del teléfono: en iPhone, Ajustes, Notificaciones y, al final de la lista, «Alertas gubernamentales». En Android, busca en los ajustes «Alertas de emergencia inalámbricas» o «Alertas de emergencia», el nombre cambia según la marca. Estas alertas llegan por la red móvil, no por una aplicación, y suenan incluso en modo silencio.
• Contrasta con una segunda fuente oficial: sirenas, canales de la Fuerza Aérea o de protección civil, autoridades locales. Una alerta nuclear o química real no aparecería en una sola aplicación.
• No pulses enlaces en las alertas: los avisos reales dicen qué hacer, no piden abrir una web, instalar nada ni introducir datos.
• Ten más de una aplicación de alerta: en Kiev, la aplicación «Kiev Digital» siguió mostrando las alertas con normalidad mientras «Alerta aérea» estaba caída.