Hackers del GRU ruso atacaron sitios web del gobierno armenio entre 2022 y 2024

Investigaciones de The Insider revelan que la Unidad 29155 del GRU – conocida por operaciones encubiertas como el envenenamiento de Skripal en Reino Unido – estuvo detrás de una serie de ciberataques contra sitios web del gobierno armenio entre 2022 y 2024.

Los ataques coincidieron con momentos de máxima tensión política en Armenia, incluyendo la protestas de la oposición tras la agresión de Azerbaiyán en Noviembre 2022; en vísperas de críticas a la OTSC por no apoyar a Armenia en Marzo 2023 y en Febrero 2024, en contexto de nuevas tensiones geopolíticas.

Los hackers atacaron específicamente el Ministerio de Relaciones Exteriores (13/11/2022, 25/03/2023, 02/02/2024) y el Ministerio de Salud (13/05/2023)

“Los ataques fueron cronometrados para coincidir con protestas de la oposición y debates sobre el fracaso de la OTSC”, señala The Insider.

El modus operandi del GRU: De envenenamientos a ciberataques

La Unidad 29155 era conocida por operaciones físicas (como el intento de golpe en Montenegro 2016), pero ahora se confirma que también cuenta con capacidades cibernéticas. Esto expande el alcance de sus operaciones encubiertas.

El GRU mantiene otras unidades hacker como Unidad 26165 (Fancy Bear): Hackeó a Hillary Clinton y Macron y Unidad 74455 (Sandworm): Creadores del virus NotPetya

Implicaciones para Armenia y la región

Los ataques buscaban desestabilizar a Armenia en momentos clave interfiriendo en asuntos interno, coordinando con actores locales acciones desestabilizantes de los grupos opositores de los ex presidentes Sargsya y Kocharyan, con el apoyo de la FRA. También parecerían coincidir cada vez que hay presión militar de Azerbaiyán, con desinformación y ciberataques.