Ejército de TI de Ucrania

El Ejército de TI de Ucrania ( en ucraniano : IT-армія України ) es una organización de fuerzas cibernéticas voluntarias creada a finales de febrero de 2022 para participar en la guerra cibernética contra Rusia durante la guerra ruso-ucraniana . ^{[ 1 ] [ 3 ]} El grupo lleva a cabo operaciones ofensivas de guerra cibernética , principalmente ataques DDoS , contra organizaciones estatales y empresas rusas. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]}

El 26 de febrero de 2022, el Ministro de Transformación Digital y Primer Viceprimer Ministro de Ucrania , Mykhailo Fedorov , anunció la creación del Ejército de TI , que ha estado coordinando sus esfuerzos principalmente a través de Telegram y Twitter . ^{[ 7 ] [ 8 ]}

Según Reuters , el gobierno ucraniano solicitó voluntarios de la comunidad hacker clandestina del país para ayudar a proteger la infraestructura crítica y llevar a cabo misiones de ciberespionaje contra las tropas rusas . Yegor Aushev , cofundador de la empresa ucraniana de ciberseguridad Hacken , ^{[ 9 ]} escribió: «¡Comunidad cibernética ucraniana! Es hora de involucrarse en la ciberdefensa de nuestro país», y pidió a hackers y expertos en ciberseguridad que presentaran una solicitud indicando sus especialidades, como el desarrollo de malware, y referencias profesionales. ^{[ 10 ] [ 11 ]}

Además, el gobierno ucraniano emitió un llamado global a la participación de hackers , hacktivistas y usuarios de computadoras comunes por igual, siendo la primera vez que un Estado-nación lo hace, lo que contribuyó a moldear aún más la doctrina de la guerra cibernética. ^{[ 12 ] [ 13 ]}

Los voluntarios que se unieron al grupo se dividieron en unidades cibernéticas ofensivas y defensivas. Mientras que la unidad ofensiva ayudaría al ejército ucraniano a llevar a cabo operaciones de espionaje digital contra las fuerzas rusas invasoras , la unidad defensiva se emplearía para proteger infraestructuras como centrales eléctricas y sistemas de agua. ^{[ 1 ]}

El gobierno ucraniano utilizó Twitter y Telegram para compartir una lista de objetivos rusos y bielorrusos que el ejército debía atacar. ^{[ 14 ]} Con el tiempo, la difusión de la información sobre los objetivos se volvió más estructurada, ^{[ 15 ]} y los ataques consistieron principalmente en ataques de denegación de servicio utilizando diversas herramientas de código abierto. ^{[ 16 ]} Los operadores rusos de ransomware respondieron ofreciendo su ayuda para contrarrestar el esfuerzo ucraniano. ^{[ 17 ]}

• Fedorov solicitó la asistencia de especialistas en ciberseguridad y tuiteó un mensaje de Telegram con una lista de 31 sitios web de empresas y organizaciones estatales rusas. ^{[ 18 ] [ 6 ] [ 7 ]}
• El 28 de febrero de 2022, el Ejército de Informática hackeó el sitio web de la Bolsa de Valores de Moscú . El Ejército de Informática publicó que les había tomado solo cinco minutos dejar el sitio web inaccesible. ^{[ 19 ] [ 20 ] [ 21 ]}
• El mismo día, el Ejército Informático hackeó el sitio web de Sberbank , el banco más grande de Rusia. El Ejército Informático también lanzó ataques contra otros sitios rusos y bielorrusos , incluidos los sitios web gubernamentales de Rusia y Bielorrusia, el FSB y la agencia estatal de noticias bielorrusa BelTA , entre otros. ^{[ 6 ] [ 22 ]}
• Según Reuters, el grupo tiene como objetivo las redes eléctricas y ferroviarias rusas para impedir que la infraestructura rusa llegue a Ucrania. ^{[ 2 ]} Esto incluía tecnologías como GLONASS . ^{[ 2 ]}
• Ochocientos sitios web rusos, incluido Roscosmos , fueron atacados por el Ejército Informático entre el 27 de junio y el 10 de julio. Publicaron mensajes de felicitación por el Día de la Constitución de Ucrania en dichos sitios web. Además, los ataques de denegación de servicio distribuidos llevados a cabo por el Ejército Informático paralizaron la capacidad de los rusos para trabajar con algunos sistemas CRM durante largos períodos. ^{[ 23 ]}
• El Ministerio de Transformación Digital de Ucrania informó que entre el 26 de febrero y el 30 de julio se produjeron ciberataques contra más de 6000 recursos web rusos. ^{[ 24 ]}
• En septiembre de 2022, según los informes, el grupo colaboró ​​con Anonymous para llevar a cabo un ciberataque contra los sistemas de Yandex Taxi , lo que provocó un atasco de tráfico en Moscú . ^{[ 25 ]}
• El grupo afirmó haber hackeado con éxito el sitio web del notorio grupo paramilitar ruso Grupo Wagner y haber robado los datos personales de sus miembros. En el sitio web alterado, se mostraron fotos de soldados muertos. ^{[ 26 ]}
• El 7 de octubre de 2022, el Ejército de TI hackeó el sitio web de la Organización del Tratado de Seguridad Colectiva (OTSC) , a través del cual felicitaron al presidente ruso por su cumpleaños. ^{[ 27 ]}
• En octubre de 2023, declararon que acatarían las reglas de actuación del Comité Internacional de la Cruz Roja para hackers civiles , incluso si eso los ponía en desventaja. ^{[ 28 ]}
• El 3 de agosto de 2025, diez días después del lanzamiento del submarino nuclear Knyaz Pozharsky , piratas informáticos ucranianos obtuvieron numerosos documentos clasificados que revelaban las capacidades y limitaciones del buque y los publicaron en acceso abierto. ^{[ 29 ]}
• El ejército ruso utiliza el sistema de reconocimiento facial de Clearview para identificar los cuerpos de soldados rusos caídos en combate e informar a sus familias de su muerte, con el objetivo de provocar disturbios internos en Rusia. La investigadora de vigilancia Stephanie Hare describe esta actividad como guerra psicológica y sugiere que, a la inversa, podría reforzar el sentimiento antiucraniano en Rusia. ^{[ 30 ]}

• Guerra cibernética ruso-ucraniana
• Starlink en la guerra ruso-ucraniana : el uso de la gran constelación de satélites de SpaceX para la guerra y las comunicaciones en Ucrania.
• Brigadas web rusas

• Sitio web oficial
• Ejército de TI de Ucrania en Telegram