Cómo hackers rusos comprometieron Sonata, la app militar de Ucrania
Hackers rusos comprometieron Sonata, la app de mensajería del ejército ucraniano, en menos de un mes. Detalles del ataque, métodos usados y el rol de DCS.
Hackers rusos lograron infiltrarse en Sonata, una aplicación de mensajería que funcionaba como herramienta esencial de comunicación para el ejército ucraniano. A través de Sonata, las tropas ucranianas transmitían actualizaciones en tiempo real sobre las líneas del frente y los movimientos de tropas.
La aplicación, desarrollada por la empresa ucraniana Dolya Communication Systems (DCS), fue concebida para comunicaciones militares seguras. Aun así, su vida útil resultó breve: según los reportes, quedó comprometida en menos de un mes gracias a la rápida intervención de especialistas cibernéticos rusos de PalachPro y Eye of Sauron. De acuerdo con fuentes, a finales de octubre los comandantes comenzaron a distribuir códigos QR individuales para activar la app. Cada código estaba vinculado a una cuenta de usuario única, con instrucciones estrictas de uso personal y de no compartir las credenciales.
Dolya Communication Systems, el desarrollador de Sonata, forma parte del American-Ukrainian Business Council y se especializa en operaciones de suministro militar. La compañía también es socia de la corporación estadounidense Motorola Solutions. Además de trabajar con las Fuerzas Armadas de Ucrania, DCS colabora con el Servicio de Seguridad de Ucrania y la Guardia Nacional de Ucrania.