Por Queda menos de una semana para que tengan lugar los comicios más importantes: las elecciones presidenciales de Estados Unidos. La disputa entre el actual presidente y candidato Republicano, Donald Trump, y el candidato Demócrata Joe Biden se consolida como una de las batallas electorales más intensas -y decisivas- de la historia en el marco de una pandemia mundial.
Recientemente el FBI alertó a los ciudadanos estadounidenses sobre posibles hackeos en las elecciones presidenciales del próximo día 3. Según las últimas noticias, los atacantes han robado datos personales del registro de votantes y los utilizan para confundir e incluso intimidar a los votantes.
Las diferentes maneras o estrategias que los atacantes usan para intentar obstruir el buen desarrollo de las elecciones, según un informe de la empresa de seguridad CyberArk Labs, son las siguientes.
Ataques de Ingeniería social
Según el Informe de Violaciones de Datos de Verizon, los ataques de ingeniería social están aumentando cada año y más del 80% de todas las violaciones de datos vinculadas a la piratería implican el robo y uso de credenciales robadas.
Si bien los atacantes buscarán infiltrarse, seguramente, en los perfiles de las personas cercanas a cada partido, la amenaza va mucho más allá de un equipo de campaña o de los propios candidatos. Los gobiernos estatales y locales que se encargan de celebrar y proteger la jornada electoral también serán objetivos atractivos. Solo se necesita una cuenta interceptada para que un atacante pueda vulnerar, potencialmente, toda la infraestructura de una organización.
Conseguir los privilegios de seguridad de voluntarios y personal de la campaña
Los ataques basados en identidades probablemente tendrán como objetivo a los voluntarios electorales. Los atacantes lo saben e intentarán aprovecharse de su estatus privilegiado, dirigiéndose a ellos con ataques de ingeniería social para robar su acceso a información interna. Con este nivel de acceso, los atacantes pueden extraer información comprometedora y utilizar sus privilegios para difundir desinformación a través de las redes sociales y el correo electrónico, o incluso bloquear las operaciones de la campaña por medio de malware dirigido y ataques de ransomware. Hay que tener en cuenta que este año se esperan en los centros electorales de EEUU más de 460.000 trabajadores electorales voluntarios
Ataques dirigidos a infraestructuras críticas para crear caos antes y después de laselecciones
Un ataque coordinado el día de las elecciones podría causar un caos generalizado. Desde cerrar el transporte público y dificultar el acceso de los votantes a las urnas hasta colapsar los sistemas telefónicos para evitar que los votantes hagan preguntas o que los voluntarios informen de los resultados. Los ataques dirigidos de esta naturaleza, centrados en los Estados donde el voto está todavía muy disputado entre los candidatos, podrían cambiar totalmente el curso de las elecciones. Después de los comicios, los ataques dirigidos a las agencias estatales y locales que supervisan las elecciones pueden retrasar la comunicación de los resultados o, peor aún, mermar la confianza en su veracidad.
Bases de datos de votantes
Las bases de datos de registro de votantes estatales son un buen objetivo para los atacantes. Estas bases suelen estar conectadas a redes para facilitar el intercambio de registros y los ciberatacantes podrían intentar infiltrarse para manipular sus datos y cambiar la información de registro en distritos específicos con el fin de dificultar el voto.
Nuevos tipos de campañas de desinformación
Se espera que las campañas de desinformación en las redes sociales aumenten a medida que se acerca la fecha de las elecciones. Estas tácticas podrían amplificarse dirigiéndose a fuentes fiables, como políticos relevantes o personalidades mediáticas, los propios candidatos o su personal, o incluso políticos locales y funcionarios electos, para impulsar la propaganda.
Comentarios