La principal agencia de inteligencia en Rusia anunció recientemente la implementación de un sistema similar a la plataforma de denuncia de irregularidades SecureDrop, lo que permitirá a los rusos que viven en el extranjero enviar informes sobre posibles amenazas de seguridad nacional de forma anónima a través de la red Tor.
“Si se encuentra fuera de Rusia y tiene información importante sobre amenazas urgentes contra la Federación Rusa, puede compartirla a través del sistema de recepción virtual (VRS) de la SVR a través de la red TOR”, menciona un comunicado oficial del gobierno de Rusia. Para ello, la SVR puso en línea el siguiente sitio web en la red Tor:
svrgovru24yd42e6mmrnohzs37hb35yqeulvmvkc76e3drb75gs4qrid.onion
Como se menciona anteriormente, este sitio web Tor funciona de forma similar a SecureDrop, un proyecto de código abierto para que las agencias gubernamentales, agencias de noticias y organizaciones sin fines de lucro intercambien información. Los usuarios podrán visitar esta plataforma con un navegador especial, posteriormente recibirán un código para responder futuras solicitudes de información de la SVR.
Por ahora no está claro si SVR ha desarrollado su propia plataforma clon de SecureDrop o si el gobierno de Rusia está empleando un proyecto de código abierto menos popular para recolectar informes de seguridad nacional desde el extranjero.
La agencia no ha hecho ningún anuncio formal sobre su nuevo portal Tor, que parece haber sido agregado de forma imprevista en su sitio web oficial alrededor de diciembre de 2020.
SVR no es la primera agencia de inteligencia en usar sitios web en Tor. La Agencia Central de Inteligencia de E.U. (CIA) lanzó una versión alojada en Tor de su sitio web oficial en mayo de 2019. La diferencia es que el sitio web de la CIA alojado en Tor (ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion) es solo una versión idéntica de su sitio oficial y no permite los estadounidenses enviar informes o solicitudes.
Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).
