Caos global por caída de Microsoft vía empresa filial del Estado Profundo

Rafael Machado, Jornal Puro Sangue

La principal noticia internacional del 19 de julio de 2024 fue el “apagón cibernético” que habría afectado las actividades de numerosas empresas públicas y privadas en diversas partes del mundo, con énfasis en América, Europa Occidental e Israel.

El “apagón”, consistente en una pantalla azul que imposibilita el uso del sistema, afectó a máquinas con sistema operativo Microsoft que cuentan con servicios en la nube de Crowdstrike, importante empresa de ciberseguridad. Aeropuertos, hospitales, bancos, tiendas y muchos otros tipos de instalaciones dejaron de funcionar.

Según la versión oficial, proporcionada por el CEO de Crowdstrike, George Kurtz, todo fue simplemente una actualización defectuosa que las máquinas conectadas a Internet terminaron descargando y sufriendo el problema en cuestión. Según Kurtz, definitivamente no habría sido un “ciberataque”, algo negativo que, sinceramente, es de esperarse al tratarse de una de las empresas de ciberseguridad más grandes del mundo.

Pero independientemente de las causas, lo que llama la atención es que Crowdstrike no es una empresa privada cualquiera, sino básicamente un brazo subcontratado del Estado Profundo.

Para ver esto, basta analizar la historia y las conexiones de la empresa y sus principales agentes.

George Kurtz y Dmitri Alperovich, fundadores de Crowdstrike, eran empleados de McAfee cuando se separaron de John McAfee en 2011, supuestamente porque sentían que McAfee no estaba evolucionando lo suficientemente rápido para hacer frente a nuevas amenazas, pero la realidad puede ser un poco diferente.

En 2010, ambos participaron en operaciones de ciberguerra, “Operación Aurora”, “Operación Dragón Nocturno” y “Operación Shady Rat”, que difícilmente se llevaron a cabo sin solicitud y coordinación con agencias de inteligencia estadounidenses como el FBI.

En estas operaciones, la “investigación” realizada por Kurtz y Alperovich “concluyó” que las distintas oleadas de ciberataques sufridas por un sinfín de países, empresas y organizaciones internacionales entre 2006 y 2011 habían sido dirigidas por actores chinos vinculados al Ejército Popular de Liberación chino. .

En este sentido, su trabajo probablemente convenció a algunas personas poderosas de su potencial, que tal vez sería mejor aprovechar en su propia empresa y no a través de McAfee.

En cuanto a John McAfee, siempre es necesario recordar que afirmó, en sus últimos años, haber tenido puertas traseras en los sistemas gubernamentales estadounidenses que le permitían espiar las actividades gubernamentales. Curiosamente, en 2012 comenzó su vía crucis judicial, que culminaría con su muerte “por suicidio” en una prisión española en 2021. Dos años antes había dicho, en una cuenta de Twitter, que si aparecía muerto como seguramente lo haría, no sería por suicidio.

Anunciando la nueva empresa a principios de 2012, iniciando con una inversión de 25 millones de dólares de la firma Warburg Pincus, e iniciando sus operaciones con varios “ex” empleados del FBI, como Shawn Henry, para dirigir una filial de CrowdStrike, y Steve Chabinsky, que estaba en la división de delitos cibernéticos del FBI.

A partir de entonces, Crowdstrike se destacó principalmente por los “servicios” prestados a las agencias de inteligencia estadounidenses. Todos ellos “identificando” a espías rusos y chinos que siempre estarían pirateando empresas estadounidenses. En 2015, por ejemplo, poco después de un pequeño acercamiento entre Estados Unidos y China, en el que Xi Jinping y Barack Obama prometieron que combatirían las acciones de piratería, Crowdstrike anunció que había “descubierto” piratas informáticos chinos atacando a empresas estadounidenses.

Mientras tanto, en 2015, Crowdstrike recibía 100 millones de dólares de Google Capital, y en 2017 tenía más de 250 millones de dólares de Warburg, Google Capital y otros inversores.

Ahora bien, antes de entrar en el motivo principal por el que se conoce a Crowdstrike, es importante señalar algunas cosas más.

Hoy en día, Crowdstrike es propiedad principalmente de Blackrock, Vanguard y MorganStanley. Y, a su vez, ha realizado una serie de otras adquisiciones de empresas de ciberseguridad en todo el mundo, siendo las más recientes algunas adquisiciones por miles de millones de dólares de empresas israelíes, como Bionic y Flow Security.

Mientras tanto, Alperovich, en los últimos años, se ha desempeñado como asesor del Departamento de Defensa, asesor del Departamento de Seguridad Nacional y parte de un asesoramiento sobre ciberseguridad del presidente Biden.

Pero Crowdstrike es más famoso por su profunda implicación en todos los escándalos que involucran al Partido Demócrata, las elecciones estadounidenses de 2016 y 2020 y una supuesta narrativa de “interferencia rusa” en las elecciones.

Tomemos, por ejemplo, la narrativa del pirateo de los correos electrónicos de Hillary Clinton y su círculo de seguidores entre 2015 y 2016, cuando los correos electrónicos supuestamente fueron pirateados y pasados a Julian Assange para que Wikileaks los publicara. El único análisis forense de ordenadores y correos electrónicos lo realizó el propio Crowdstrike, contratado por el Partido Demócrata. El FBI solicitó oficialmente acceso pero no lo recibió.

Crowdstrike también fue la única fuente para la narrativa de la manipulación rusa de las elecciones estadounidenses o las conexiones inadecuadas de Trump con Rusia.

Dmitri Alperovich, ahora miembro del Departamento de Seguridad Nacional y asesor del Departamento de Defensa de EE.UU.

Más recientemente, Alperovich abrió un grupo de expertos dedicado a desarrollar políticas públicas para apoyar a Estados Unidos en los desafíos de ciberseguridad contra sus adversarios geopolíticos –lo que, sin eufemismos, significa un grupo de expertos dedicado a la ciberguerra. Como si ya no tuvieran suficientes conexiones con el Estado Profundo, uno de los miembros de la junta directiva de este grupo de expertos es el ex director de la CIA, David Petraeus.

Hay demasiados indicios para negar que Crowdstrike es, ciertamente, un aparato subcontratado para operaciones de guerra híbrida dirigidas por los brazos de inteligencia del Estado Profundo estadounidense.

Esto obviamente abre un nuevo abanico de posibilidades sobre lo que realmente pudo haber sucedido en este apagón cibernético.