Ataque Eléctrico contra Venezuela​: En la mira imperial

El jueves 7 de marzo, a partir de las 4:56 pm en 22 estados del territorio nacional se quedaron sin servicio eléctrico. A las 6:00 pm, la Corporación Eléctrica Nacional (Corpoelec) denunciaba “Sabotearon la generación en Guri…”

#AHORA Sabotearon la generación en Guri... Esto es parte de la guerra eléctrica contra el Estado. ¡No lo permitiremos! Estamos trabajando para recuperar el servicio. @LMOTTAD @NicolasMaduro @DrodriguezVen @VTVcanal8 @RNVinformativa @ViceVenezuela @mppeevzla @dcabellor @avnve

— MUNDO VISIÓN (@mundovisionve) March 7, 2019

Dicho anuncio es confirmado a las 6:09 pm por el Ministro del Poder Popular de la Energía Eléctrica Luis Motta Domínguez, quien ratifica el sabotaje al servicio eléctrico, por lo que informó que sería recuperado en tres horas. “Nuevo ataque en el  marco de la guerra eléctrica anuncia…Estamos trabajando. Esto no es un ataque al Gobierno, es un ataque al pueblo”, declaró Domínguez a Globovisión.

Lo que siguió fue otra batalla por la independencia de Venezuela que duró tres días y cuatro noches, cuyos actores principales fueron el pueblo venezolano y el personal técnico de la Central Hidroeléctrica Simón Bolívar, quienes con el apoyo del Ejecutivo Nacional, reaccionaron con profesionalismo y solidaridad a la situación, ya que fue un ataque al Sistema Eléctrico Nacional (SEN).

Superada la crisis, y con los primeros resultados de las investigaciones, el 12 de marzo, el presidente de la República Nicolás Maduro acusó, al gobierno norteamericano de afectar el SEN:

“Los ataques sucedieron en tres etapas. La primera, fue contra el cerebro del sistema computarizado de la Corpoelec en la Central Hidroeléctrica Simón Bolívar, ubicada en la represa de El Guri, estado Bolívar; y el ciberataque desde el exterior al cerebro de conducción que queda en Caracas, luego a las vías de transmisiones de energía, distribuidas en todo el territorio nacional”, explicó el Jefe de Estado desde el Palacio de Miraflores.

[embedyt]https://www.youtube.com/watch?v=mfr7y7IEGb4&feature=youtu.be[/embedyt]

Partiendo de lo denunciado por el presidente Maduro, se debe tomar en consideración en dónde y cómo ocurrió este tipo de saboteo informático multidimensional en otros países.

El Paro Petrolero del 2002-2003 en Venezuela fue el primer ataque cibernético de la humanidad planificado desde el gobierno de los Estados Unidos contra una nación, ya que la empresas INTESA, encargada del control del sistema computarizado de la estatal petrolera, estaba siendo gestionado por los estadounidenses, debido a la entrega del control de la administración por parte del expresidente de PDVSA Luis Gustí, entre los años 1994 y 1998.

La compañía INTESA tenía el acceso a toda la información de las computadoras de PDVSA, por lo que era fácil acceso a los códigos a la administración del presidente George W. Bush y la CIA, quienes iniciaron la operación el 10 de diciembre del 2001 junto a los trabajadores de Pdvsa para dejar sin servicios petrolero al país y el mundo.

Sobre el hecho, el ingeniero informático Leandro León, explicó que el saboteo fue en tres niveles, se desconfiguró el sistema operativo, redes y SCADA, este encargado de la producción petrolera. “Toda la sala del sistema COA “La Salida”-pantalla donde se veía el proceso de producción- se quedó en negro el 22 de diciembre del 2002, esté fue el momento más difícil porque se paralizó todo en Pdvsa”, comentó Silfredo Bastidas, trabajador del área de telecomunicaciones de PDVSA.

[embedyt]https://www.youtube.com/watch?v=nLNt63lHc_Q[/embedyt]

Cuatro años después, el año 2006 George W. Bush, inició otra operación contra el programa nuclear de Irán porque presuntamente estaban dando un uso inadecuado al uranio. La CIA e Israel planificaron el plan que dañará el funcionamiento de las centrifugadoras que están conectadas a un equipo electrónico, llamado controlador lógico programable (PLC) marca Siemens S7.

Cuando crearon el programa malicioso llamado Stuxnet, se pretendía afectar el controlador de la temperatura de la centrifuga, dice el artículo científico Ataque a las instalaciones nucleares iraníes: Stuxnet, escrito por Paulo Shakarian, Jana Shakarian y Andrew Ruef, quienes agregan que el virus se camuflaba para no ser detectado por el programa de la planta, así permitiría operar facilidad al ser introducido.

Con el plan a ejecutar; tenía el problema que el sistema de seguridad de la planta nuclear iraní no está conectada a internet. Ante ello, los agentes planificaron infectar los computadores, a través de un pendrive o memoria USB reveló la agencia de noticia Al Jazeera en el artículo Ciberguerra, Stuxnet y gente en casas de cristal de Haroon Meer.

[embedyt]https://www.youtube.com/watch?v=vrRj-kRofRg&feature=youtu.be[/embedyt]

Cuando lograron introducir el malicioso Stuxnet, esté afectó 1.000 de las 6.000 centrifugadoras iraníes que hace funcionar la planta nuclear y no se afectó el uranio enriquecido, según informó la Agencia Internacional de Energía Atómica (IAEA).

Años después, los estadounidenses acusaron a los israelitas del fracaso de la operación en Irán; sin embargo, se expandió a otros países y los especialistas lo calificaron un poderoso malicioso.

A pesar del fracaso, en el año 2012, el gobierno de Estados Unidos e Israel crean otro virus informático Flame, que tenía la función de adquirir información de las instituciones iraní para ejecutar un ciberataque, resalta el artículo, Flame, el código malicioso más complejo para ciberespiar de Laia Reventós, publicado en El País.

Ante el programa, las empresas AVG AntiVirus y Kaspersky en sus portales web oficiales, indicaron que al estudiar el nuevo malicioso comprobaron que era más potente que su antecesor Stuxnet, lo que colocaba de nuevo en peligro el sistema de red iraní.

Con un Plan B, la administración Bush iba a destruir con virus “todos los sistemas de las redes eléctricas, financieros, comunicaciones iraníes”, señala el documento Nitro Zeus, comentado en Los Ángeles Time.

Ambas operaciones cibernéticas fracasaron porque no afectó como se quería a la planta iraní. Tres años luego en el 2014, aparece el virus Harvex, un troyano de acceso remoto que recolecta datos de sistemas SCADA.

La empresa finlandesa de antivirus F-Secure encontró que Harvex afectó en Francia dos grandes instituciones educativas y dos fabricantes alemanes de máquinas. Harvex, se usaba para “obtener acceso y recopilar datos de redes y máquinas de interés”.

A pesar que los maliciosos Stuxnet (2006), Flame (2012) y Harvex (2016) no afectaron la cotidianidad de la población o los servicios de electricidad; pero si existe el antecedente como el ocurrido el 23 de diciembre de 2015, cuando los hogares en la región ucraniana llamada Ivano-Frankivsk con una población de 1.4 millones de habitantes, se quedaron sin luz eléctrica.

Según el medio de comunicación ucraniano TSN, la causa de la interrupción, tras la investigación hecha por expertos de ese país, fue un virus llamado Industroyer, el cual fue introducido por agentes externos.

Tras el análisis de los datos telemétricos propios de ESET y expertos en el área tecnológica, descubrieron que el caso denunciado no fue un incidente aislado, y que otras empresas energéticas en Ucrania también habían sido atacadas por ciberdelincuentes al mismo tiempo.

El escenario de ataque fue simple: explican los expertos Robert Lipovsky y Anton Cherepanov que el equipo de destino recibe un correo electrónico dirigido al objetivo, este contiene un archivo adjunto con un programa malicioso. La empresa de seguridad de Ucrania CyS Centrum publicó dos capturas de pantalla de mensajes de correo electrónico utilizados en campañas de BlackEnergy, donde los atacantes suplantaron la dirección del remitente para que pareciera que pertenecía a Rada (el parlamento ucraniano).

El informe afirma que un gran número de materiales de vídeo y varios documentos quedaron destruidos como resultado del ataque.

También señalan estos expertos que el hecho borró los archivos del sistema impidiendo así el arranque de los equipos (una funcionalidad típica de este tipo de troyanos destructivos). La variante KillDisk detectada en las compañías eléctricas afectadas parece contener algunas funciones adicionales destinadas específicamente a sabotear los sistemas industriales.

El virus Industroyer, es una amenaza particularmente peligrosa, dado que es capaz de controlar los interruptores de una subestación eléctrica directamente y cancelar el sistema automáticamente, afirman Lipovsky y Cherepanov. Lo cual coincide con la información que diera a conocer al país el presidente Nicolás Maduro al explicar que el ataque ocasionó que la pantalla quedará en negro.

Este virus utiliza protocolos de comunicación industrial implementados mundialmente en infraestructuras de suministro de energía eléctrica, sistemas de control de transporte y otros sistemas de infraestructura crítica, como instalaciones de agua y gas.

La experta comunicadora Sabrina Pagnotta agrega que los operadores del virus se aprovechan de internet para controlar los procesos industriales.

Algunos medios digitales y de comunicación internacionales acusan a Rusia de efectuar el ataque; pero no existe evidencias de los expertos informáticos del mismo, por lo que pudo haber sido cualquier país con tecnología cibernética avanzada.

Anton Cherepanov, investigador de la firma ESET y responsable de encontrar el virus Industroyer revela en la entrevista al medio español La Nación, lo difícil de detectar el peculiar malicioso; pero no acusa ningún país, por lo que pudo ser cualquiera quien hizo el ataque a la central eléctrica en Ucrania. Cherepanov, ganador de premio Pwnie Award “mejor backdoor” en el Black Hat edición 2016, uno de los eventos anuales más importantes de seguridad informática, citó en su cuenta personal a Venezuela dos días después del ataque eléctrico.

At Venezuelan state TV pic.twitter.com/yvTvI0D7wV

— Anton Cherepanov (@cherepanov74) March 9, 2019

Aunque Cherepanov, no acusa a nadie, hace cuatro años sucedió el hecho; pero Estados Unidos participó indirectamente en las elecciones y demás áreas de Ucrania, según nos muestra esté reportaje de RT en Español, el cual, muestra como la injerencia de los norteamericanos fue evidente en la nación euroasiática. (Ver Vídeo).

Un informe de la compañía de seguridad de Internet Trend Micro, publicado por el diario Indian Express, en el año 2015 desvela que la mayoría de los ataques de los programas informáticos maliciosos (malware), se han registrado en el territorio indio, con un 16 %, y después en Irán y Egipto, con un 11 % de la cifra total.

El informe agrega que la región Asia-Pacífico ha vivido más de 118 millones de detecciones de malware, además de tener más de 396 millones mensajes bloqueados spam.

Los usuarios se han visto afectados 214 millones de veces por virus informáticos localizadores de recursos (URL, por sus siglas en inglés) y más de 50 millones de ellos han ocurrido en la mencionada región.

[embedyt]https://www.youtube.com/watch?v=jtm_ygNj1gA&feature=youtu.be[/embedyt]

La denuncia hecha pública contra el gobierno de los Estados Unidos por el primer mandatario venezolano lo certifican los tuit del canciller norteamericano Mike Pompeo, Juan Guaidó y el congresista Marco Rubio. El comunicador Luis Carlos Díaz, anuncia el apagón nacional un día de antelación mediante un influencer, quien habla de un supuesto apagón en Venezuela, hecho que lo llevó ser interrogado por el Sebin.

Por su parte, el periodista y director de la Revista Foros21 Joanen Cunyat, comentó que ya la nación de Norteamérica tenía una intervención abierta contra Venezuela y estaba siendo explícita por medios internacionales como El País de España, CNN, entre otros, dijo Cunyat en el programa Foro Abierto, transmitido por la cadena HispanTv.

Entretanto, Marco Teruggi sociólogo argentino también acusa a los estadounidenses de la alteración de la normalidad en Venezuela con un posible ataque desde exterior, ya que los Estados Unidos seguían atacando al Gobierno Bolivariano.

Fernando Giuliani, psicólogo venezolano indica que el ataque al SEN venezolano, no tiene rostros mientras el ocurrido el año 2002 contra el cerebro de Pdvsa si lo tenía. A pesar de ello, señala que en las redes sociales se divulgaba un caos inexistente o como lo tenían planteado, desde el exterior.

El analista internacional Oscar Lloreda, recordó que el periodista Ricardo Durán advirtió sobre la contratación en Corpoelec de personal que había participado en el acto del sabotaje informático del cerebro de Pdvsa en 2002. “Sabía que al cortar el suministro eléctrico ocasionaría un efecto cascada masivo en los demás servicios”, comentó Lloreda.

Por lo tanto, tener el control de la información del Gurí facilitaría la entrega de datos al gobierno de Donald Trump, quien tenía vínculo con la familia Wallenber de origen suizo, dueña de la compañía del software ABB que tiene a Jacob Wallenberg, actual presidente del Investor AB y vicepresidente de ABB. Jacob estudió en la Universidad de Pensilvania, donde también fue alumno Trump.

Pero, no solo existe el vínculo Wallenberg y Trump.

Rodolfo Tellería Villepol, agrega en el libro Historia del Desarrollo Eléctrico en Venezuela 1880-1998 que cuando se fundó EDELCA en 1963 para licitar los proyectos del Gurí la firma extranjeras Harza Engineering Company Internacional con sede en Chicago (EE.UU.) inspeccionó la obra, donde las turbinas la entregó la marca Hitachiltd, lo generadores fabricados por Westinghouse Electric Internacional C.O.; los transformadores de potencial Alsthom y la casa de máquina por Works LTD, estas empresas seguían con Corpoelec en este ataque al SEN el 7 de marzo.

En ese sentido, el historiador Hurtado Rayugsen, recordó que “la parte eléctrica fue adelantada por consorcios estadounidenses-suizos y en los tiempos más recientes, se ha destacado que un conglomerado estadounidense – canadiense – suizo (Andritz, Alstom y ABB), es el que ha adelantado las obras orientadas a potencializar y modernizar la parte tecnológica – informática durante la presidencia de Maduro”, comentó.

Lo dicho por el ingeniero Villepol y el historiador Rayugsen coincide con el analista Vladimir Adrianza, quien dice que la Central Hidroeléctrica tiene un sistema de supervisión, control y requisición de datos (SCADA) con tecnología canadiense de la empresa sueco-suiza ABB, que controlaba el mismo porque tenía un software propietario proveniente de Norteamérica.

Adrianza afirmó que para sabotearlo, se requerían dos cosas: “uno, acceso desde afuera y dos, complicidad interna. Esta operación se estuvo desarrollando, durante bastante tiempo y la concibieron para paralizar el Guri, ya que genera electricidad a alrededor del 70% del territorio nacional”, explicó.

Agregó que cuando fue consultor del Ministerio del Poder Popular para la Energía Eléctrica en el año 2010 alertó al Estado venezolano de la vulnerabilidad del SEN por tener acceso los Estados Unidos, así como lo hizo el periodista Ricardo Durán. (Ver vídeo).

[embedyt]https://www.youtube.com/watch?v=xV8Xi-N4l8U&feature=youtu.be[/embedyt]

Pero, ¿Cómo funciona el sistema red del Gurí?

José Acosta Rosa, en la tesis Diseño del Sistema de Comunicaciones Ópticas para la Central Hidroeléctrica Simón Bolívar revela que la red interna funciona con topología tipo “Anillo Gurí” que está conformada por dos sistemas de microondas con sus respectivas multiplexores, uno de tecnología PDH marca NEC y otro tecnología analógica marca GTE, estos impiden el uso eficiente del ancho de la banda como consecuencias de la rigidez de dichos equipos.

Existe un cableado de fibra óptica monomodo de 48 hilos entre la mayoría de los sitios de dicha red; sin embargo, no se cuenta con terminales ópticas que permitan aprovechar dicho ancho de la banda y agregar servicios bajo tecnología SDH, explica Acosta Rosa.

Además, posee el sistema de consola en los estándares de la industria y en el sistema operativo tiene software Windows XP. Posee una arquitectura abierta que permite una amplia gama de protocolos de comunicación con la capacidad de interactuar con software y bases de datos de terceros. El operador puede utilizar la gestión de alarmas, los informes de secuencia de eventos, las funciones de registro de datos y los mecanismos de autorización de usuarios. El controlador AC800M El AC800M utiliza la tecnología más reciente de ABB, indica Eduardo Colmenares, Daniel Rubinstein y Miguel Florez en el informe Modernización del sistema de control, protección e instrumentación de la central hidroeléctrica de Guri.

Al respecto, el ingeniero de computación y profesor Gregorio Morán, señala que el sistema de conexiones del Gurí, lo coloca como la mayor en Centrales Hidroeléctricas del mundo en términos de capacidad de producción de energía. Su red lo hacía invulnerable; pero si estaba controlada y construida por terceros, colocaba al SEN en peligro de ataque.

Tanto los analistas, expertos consultados y documentos coinciden con el propio presidente Maduro, quien señala a un tercero como responsable del ataque eléctrico y posterior apagón que padeció Venezuela entre los días 7 y 10 de marzo. Así también, lo denunció el 15 de marzo la directora del Departamento de Información y prensa del Ministerio de Asuntos Exteriores de la Federación Rusia (Ver vídeo).

Estados Unidos es el principal sospechoso, aunque ya el presidente Maduro lo acusó de responsable del ataque a la central hidroeléctrica venezolana del Gurí. Sin embargo, no mencionaron que el mismo Congreso estadounidense aprobó utilizar armas cibernéticas para “protegerse de una agresión externa”.

¿Cómo autorizó el gobierno de los Estados Unidos está ataque? ¿Qué documentos aprobó?