La proveedor de privacidad ruso Amnezia VPN ha logrado restablecer su servicio Premium para usuarios en el país, tras sufrir una ofensiva sin precedentes respaldada por el estado. En paralelo, se espera que Amnezia Free regrese en las próximas semanas, según anuncios de la empresa.

Entre el 1 y el 15 de junio, millones de usuarios en Rusia perdieron la conexión cuando Roskomnadzor (RKN) lanzó una ofensiva multicanal que bloqueó más del 90% de los servidores locales de Amnezia. Este golpe representa una escalada dramática en la censura digital de Moscú, que emplea fingerprinting automatizado de redes y ataques cibernéticos focalizados para localizar y atacar la infraestructura de VPN.

Aunque el servicio Premium ya está en línea de nuevo con un protocolo actualizado y más sigiloso, Amnezia ha confirmado que la pila rusa de su servicio Free volverá en las próximas semanas.

Para los usuarios de Internet que quedan tras el firewall de la “Internet soberana” de Rusia, la identificación de la mejor VPN se ha convertido en una línea de vida crítica para acceder a la web libre, a medida que el Estado despliega recursos masivos para su máquina de censura.

A sophisticated, $898 million censorship machine

Según el análisis de incidentes de Amnezia, Roskomnadzor ha dejado atrás el simple bloqueo por IP en favor de un conjunto de reglas altamente automatizado y agresivo. Analizando el tráfico de red, las autoridades rusas parecen haber aprendido a identificar la huella de red única de protocolos VPN específicos — incluido el protocolo propietario AmneziaWG.

Una vez que el sistema de censura y filtrado de Internet de RKN (conocido como TSPU) detecta esta huella, automáticamente se pone en lista negra la dirección IP del servidor. Durante la ofensiva de junio, Amnezia intentó cambiar de servidor, pero las nuevas direcciones IP fueron bloqueadas en cuestión de horas.

Este salto tecnológico está fuertemente financiado por el Estado. Forbes Russia y Kommersant estiman que casi 60 mil millones de rublos se destinan a fortalecer el sistema de filtrado, mientras The Moscow Times proyecta una asignación presupuestaria total de 70 mil millones de rublos entre 2026 y 2028 para la RKN.

Para complicar el asalto técnico, RKN combinó la inspección profunda de paquetes con tácticas de hacking tradicionales, lanzando ataques DDoS contra servicios de VPN, incluyendo el propio sitio de Amnezia, e incluso desplegando campañas de phishing contra el personal de la empresa.

Mazay Banzaev, fundador de Amnezia VPN, sostiene que esta escalada demuestra que Roskomnadzor venía preparando un nuevo conjunto de reglas para el TSPU desde hace tiempo, y las aplicó por completo el 1 de junio. Ahora espera que estas medidas se extiendan a otros servicios que operan en Rusia.

“Tales prácticas se han utilizado en otros países también, como Irán y China, pero en Rusia se han elevado a un nuevo nivel de automatización: en promedio, un servidor se bloquea dentro de unas horas de que los usuarios comiencen a conectarse”, afirmó Banzaev.

Resurgir con mayor seguridad

A pesar de la severidad del ataque, Amnezia confirmó que ninguna infraestructura fue vulnerada y que los datos de los usuarios permanecen seguros, gracias a auditorías de seguridad regulares realizadas por la firma independiente 7ASecurity.

Para sortear las nuevas reglas del TSPU, Amnezia ha lanzado una nueva versión de su protocolo AmneziaWG, que elimina la característica específica que permitía a los censores identificar el tráfico VPN. Los usuarios deben actualizar su cliente AmneziaVPN para restablecer la conexión, ya que la compañía ha desactivado intencionadamente versiones antiguas y vulnerables de la app para evitar ataques repetidos.

Para compensar el tiempo de inactividad, Amnezia también está compensando a los usuarios afectados. Los suscriptores Premium en planes de 6 meses recibirán un mes adicional de servicio, mientras que los de 12 meses recibirán dos meses extra.

La empresa apunta a una expansión futura, apuntando a un aumento del interés global por sortear la censura estatal. Amnezia planea ampliar su red a 100 ubicaciones y desarrollar nuevos métodos de código abierto para eludir a los censores.

from Latest from TechRadar https://ift.tt/ZsWEjN5
via IFTTT IA