Datos Rápidos

• El grupo ruso Storm-1679 está orquestando una campaña de desinformación contra las elecciones de Moldavia de 2025.
• Sitios de noticias falsas difunden narrativas anti-gobierno y anti-UE para socavar las aspiraciones occidentales de Moldavia.
• Las huellas técnicas de la campaña se vinculan a una red de propaganda rusa conocida como Absatz.
• Los operadores evitan el malware para mantener sus esfuerzos de influencia bajo el radar y más difíciles de interrumpir.
• La adhesión de Moldavia a la UE es un objetivo central, repitiendo la estrategia de Rusia en Ucrania y otros estados exsoviéticos.

Una Guerra Fría Digital a las Puertas de Moldavia

Imagina un tablero de ajedrez donde las piezas son sitios web, los titulares son peones y cada movimiento está calculado para influir en los corazones y mentes de una nación. A medida que Moldavia se acerca a sus elecciones parlamentarias de 2025, los operadores cibernéticos rusos juegan una partida de alto riesgo - donde la verdad es la primera víctima.

Silent Push, una firma de inteligencia de amenazas, expuso recientemente cómo Storm-1679 (también llamado Matryoshka) está llevando a cabo una extensa campaña de desinformación en línea dirigida directamente al proceso democrático de Moldavia. Su investigación se basa en hallazgos previos de Recorded Future, un respetado grupo de inteligencia cibernética, que documentó cómo la propaganda digital se utiliza para descarrilar las aspiraciones pro Unión Europea de Moldavia.

Tras el Telón: Pistas Técnicas y Viejos Patrones

Lo que hace que esta campaña sea tan insidiosa no es solo el contenido - son los hilos invisibles que la conectan con la máquina de guerra informativa de Rusia. Los analistas de Silent Push encontraron huellas comunes en el código de varios sitios de noticias falsas: fragmentos reciclados, dominios reutilizados y dos direcciones IP que han estado activas en la propaganda en línea al menos desde 2022. Estas migas digitales conducen directamente a Absatz, un frente mediático ruso registrado en Roskomnadzor, el notorio regulador de internet de Rusia.

Según se informa, Absatz es operado por Shakhnazarov Mikhail Sergeyevich, una figura ya sancionada por Ucrania por su implicación en la desinformación alineada con el Kremlin. La campaña recicla tanto infraestructura como mensajes de operaciones rusas anteriores, repitiendo tácticas usadas durante las protestas de Maidán en Ucrania, el referéndum del Brexit e incluso elecciones en EE. UU. El objetivo: erosionar la confianza en el gobierno de Moldavia y envenenar el ambiente contra la integración en la UE.

¿Por Qué Sin Malware? El Sutil Arte de la Influencia

A diferencia de los ciberdelincuentes que llenan sus sitios de malware, estos actores rusos juegan a largo plazo. Como explica Kasey Best de Silent Push, añadir software malicioso atraería una atención no deseada y daría a las autoridades un pretexto claro para cerrar los sitios. En cambio, la campaña se basa en operaciones psicológicas - sutiles, sostenidas y difíciles de rastrear - con la esperanza de cambiar silenciosamente la opinión pública antes de que alguien lo note.

Este enfoque no es nuevo. Desde los Estados Bálticos hasta los Balcanes, la guerra informativa rusa ha aprovechado repetidamente las noticias falsas, cuentas títere y trucos técnicos para desestabilizar a sus vecinos. Moldavia, un país pequeño pero estratégicamente vital, es simplemente el último campo de batalla en una guerra fría digital en curso.

WIKICROOK

• Campaña de Desinformación: Una campaña de desinformación es un esfuerzo coordinado para difundir información falsa o engañosa con el fin de influir en la opinión pública o interrumpir procesos democráticos.
• Actor de Amenaza: Un actor de amenaza es cualquier persona, grupo o entidad responsable de lanzar o coordinar un ciberataque u otra actividad maliciosa en el ciberespacio.
• Dirección IP: Una dirección IP es una etiqueta numérica única asignada a cada dispositivo en una red, que actúa como una dirección en línea para enviar y recibir datos.
• Reutilización de Infraestructura: La reutilización de infraestructura ocurre cuando los atacantes cibernéticos usan los mismos servidores, dominios o código en diferentes ataques, lo que facilita el rastreo de sus operaciones.
• Roskomnadzor: Roskomnadzor es la agencia gubernamental rusa responsable de supervisar, regular y censurar los medios, las telecomunicaciones y el contenido de internet.