El viernes, Rusia pareció desencadenar una triple estrategia contra Ucrania. El primer elemento estaba diseñado para dar una justificación doméstica (una preocupación poco difundida) y exterior a la inminente escalada de Rusia. Vino de la mano del ministro de Asuntos Exteriores, Serguéi Lavrov, quien advirtió que Estados Unidos no se había tomado en serio las demandas rusas sobre la ampliación de la OTAN y la relación de Occidente con Ucrania. Lavrov declaró: “Nuestra paciencia se ha agotado. Somos muy pacientes. Ya saben lo que dicen sobre el tiempo que tardan los rusos en enjaezar sus caballos: Los enjaezamos lentamente, pero luego llega el momento de montar”.
Traducción: Es posible que decidamos cabalgar hacia la batalla. Aunque Lavrov es un devoto showman, en comparación con el rápido cerco militar ruso a Ucrania, su retórica no puede ser ignorada como una fanfarronada.
El segundo elemento de la estrategia rusa parece ser un complot ruso para llevar a cabo un ataque contra los intereses prorrusos en Ucrania. Rusia culparía entonces de este ataque de “falsa bandera” a las fuerzas o partisanos ucranianos, dando así a Moscú un pretexto moral para lanzar una reinvasión de Ucrania.
Moscú insinuó que estaba desarrollando un complot de este tipo en diciembre. Como se informó el 30 de diciembre, Estados Unidos y Gran Bretaña se han preocupado por el despliegue de unidades de fuerzas especiales rusas en Ucrania. Estos complots son los favoritos del presidente ruso Vladimir Putin y se centran en la estrategia militar soviética de “maskirovka”, o “camuflaje/enmascaramiento”.
El tercer elemento, diseñado para intimidar a Ucrania y posiblemente para disuadir a la Unión Europea de unirse a las sanciones de Estados Unidos, llegó con un ciberataque contra los sitios web del gobierno ucraniano. Esto inhabilitó temporalmente los sitios web en lugar de mensajes ofensivos en ruso, ucraniano y polaco. Es poco probable que el ataque se pueda atribuir directamente a una unidad de ciberinteligencia del SVR o del GRU, las más capaces del inventario de ciberofensivas rusas. En cambio, parece relativamente simplista, diseñado para un efecto a corto plazo y para la intimidación pública. Teniendo en cuenta el evidente beneficio para los intereses estratégicos rusos, es probable que los responsables fueran hackers nominalmente privados asociados a grupos rusos de ransomware. Estos grupos operan con diversos grados de sumisión al estado ruso, específicamente al servicio de seguridad nacional FSB.
Notablemente, este no fue el único incidente cibernético relacionado con Rusia el viernes.
En lo que parece ser un fuerte intento de advertir a Estados Unidos de su capacidad para proporcionar zanahorias o palos en materia de ciberseguridad, el FSB anunció que ha pasado los últimos dos meses arrestando a varios hackers pertenecientes al grupo de ransomware REvil. Los medios de comunicación estatales rusos dieron una gran cobertura a las detenciones, lo que demuestra el deseo de Moscú de llamar la atención de Estados Unidos.
Sin embargo, estas detenciones representan la punta del iceberg. Muchas oficinas de ransomware como la de Maksim Yakubets siguen operando con el apoyo, la dirección y el patrocinio recíproco del Estado.
En definitiva, lo que vimos el viernes fue un triple esfuerzo ruso para intimidar y desmoralizar a Ucrania y a Occidente simultáneamente y sentar las bases políticas y morales para un ataque militar contra Ucrania.