Ofreciendo una rara visión de las prioridades de una de las principales organizaciones de espionaje, el Establecimiento de Seguridad de las Comunicaciones de Canadá dijo que llevó a cabo un puñado de ataques autorizados por el estado el año pasado para interrumpir las operaciones de narcotraficantes, extremistas violentos y una banda de ransomware.
Las revelaciones en el Informe anual de la agencia de inteligencia canadiense subrayan algunas de las principales amenazas a la seguridad nacional que enfrentan Canadá y sus aliados más cercanos: que van desde la importación de drogas ilegales hasta los ataques cibernéticos. La agencia de espionaje, CSE, tiene la tarea de recopilar inteligencia extranjera, defender los sistemas gubernamentales y perturbar a los adversarios en línea.
Publicado la semana pasada, el informe cube que el año pasado el CSE llevó a cabo tres “operaciones cibernéticas activas” en el extranjero, el término que utiliza la agencia para describir sus ataques cibernéticos a operaciones en el extranjero que amenazan la seguridad nacional y pública de Canadá.
Una de las operaciones, según el informe, estaba dirigida a ciberdelincuentes fuera de Canadá que intermediaban en la venta de sustancias químicas utilizadas para crear el opioide sintético fentanilo. El CSE recopiló información de inteligencia sobre los corredores y luego llevó a cabo una operación que “perturbó y disminuyó su capacidad de operar”, según el informe.
Otra operación activa implicó la recopilación de señales de inteligencia (datos producidos a partir de dispositivos electrónicos y conectados a Web) sobre un grupo extremista en el extranjero que estaba difundiendo ideología violenta y reclutando miembros, incluso en Canadá.
El informe cube que la agencia analizó la organización, el alcance y las vulnerabilidades potenciales del grupo para llevar a cabo una operación que «socavó con éxito la credibilidad del grupo y limitó su capacidad para radicalizarse y reclutar nuevos miembros».
Otra operación implicó interrumpir una operación de ransomware como servicio que permitía a los piratas informáticos alquilar acceso a la infraestructura de una banda de ransomware para lanzar ataques destructivos de extorsión. El CSE dijo que su unidad de inteligencia de señales identificó cómo la pandilla trabajó contra los sectores de salud, transporte y negocios en Canadá, y luego utilizó una operación cibernética activa que “dejó inoperable la infraestructura del grupo”. La operación también eliminó gran parte de los datos de los servidores de la pandilla.
La agencia dijo que llevó a cabo «interrupciones técnicas» simultáneas contra 10 de las bandas de ransomware más importantes que tienen como objetivo Canadá para «inutilizar partes de su infraestructura».
El informe no dijo dónde estaban ubicados los piratas informáticos, los extremistas o la banda de ransomware, ni los detalles de las operaciones que el CSE utilizó para atacarlos. No es raro que las agencias de espionaje realicen ataques cibernéticos contra sus adversarios, pero dichas operaciones rara vez se divulgan o detallan para proteger los métodos y técnicas utilizados.
El Cyber Command, con sede en Fort Meade, Maryland, que lleva a cabo operaciones cibernéticas para el gobierno de Estados Unidos, lleva a cabo periódicamente operaciones de “caza hacia adelante” que implican el envío de equipos cibernéticos a naciones aliadas para proteger sus redes e interrumpir las operaciones cibernéticas lanzadas por los adversarios. El número de operaciones de caza dirigidas por Estados Unidos ha aumentado de unos pocos durante 2018 a más de dos docenas durante 2025.
El CSE de Canadá dijo que también llevó a cabo una operación cibernética defensiva durante el año para atacar una campaña de phishing dirigida a instituciones del gobierno federal canadiense y otros sistemas importantes. La agencia dijo que interrumpió la infraestructura del grupo y “degradó su capacidad” para atacar a los canadienses.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.
