
El servicio VPN Amnezia, popular entre los usuarios rusos por su atención a la privacidad, ha anunciado la recuperación de su versión prémium tras el mayor ciberataque, llevado a cabo por iniciativa de organismos estatales.
Del 1 al 15 de junio, Roskomnadzor (RKN) lanzó una ofensiva a gran escala contra la infraestructura de Amnezia: más del 90 % de los servidores rusos quedaron bloqueados, lo que desconectó a millones de usuarios en todo el país. Fue una escalada drástica de los esfuerzos estatales por aislar digitalmente el país: ahora, para localizar y bloquear VPN, se emplea no solo el filtrado manual, sino también varios sistemas automatizados que identifican los protocolos de comunicación utilizados por su «huella» de red.
El equipo de Amnezia señala que las autoridades ya no se limitan a los rudimentarios bloqueos por dirección IP: los modernos TSPU (sistemas técnicos de lucha contra las amenazas) analizan el tráfico en tiempo real y detectan incluso protocolos propios como AmneziaWG. Una vez identificada la «huella», el servidor entra en una lista negra y las nuevas direcciones se bloquean pocas horas después de su puesta en marcha.
El salto tecnológico se ha financiado generosamente con fondos públicos: según Forbes y Kommersant, ya se han destinado 60.000 millones de rublos a mejorar el sistema, y el presupuesto total de RKN para los próximos dos años alcanzará los 70.000 millones. Además del análisis automático del tráfico, las autoridades han recurrido a ataques DDoS directos, intentos de piratear sitios web y correos de phishing dirigidos a empleados de Amnezia.
El fundador del servicio, Mazay Banzaev, está convencido de que las nuevas normas y la intensa presión se prepararon durante mucho tiempo y que el 1 de junio se pusieron en marcha a toda máquina. Según él, este nivel de automatización es comparable al de sistemas similares de China e Irán, pero Rusia ha hecho especial hincapié en la velocidad: ahora un servidor puede quedar bloqueado apenas unas horas después de conectarse la primera oleada de usuarios.
A pesar de las medidas drásticas, Amnezia afirma que no se ha vulnerado ningún sistema, gracias a las auditorías periódicas de expertos independientes de 7ASecurity. Para sortear las nuevas restricciones, se ha publicado una versión actualizada de su protocolo, sin «rastros» evidentes para los censores. Los usuarios tendrán que actualizar la aplicación, ya que las versiones antiguas se están desactivando expresamente.
Amnezia ha prometido compensaciones: añadirá un mes de servicio prémium a las suscripciones semestrales y dos meses a las anuales. A largo plazo, el servicio pretende desplegar una red en cien ubicaciones y desarrollar tecnologías abiertas aún más sofisticadas para combatir la censura. Al mismo tiempo, trabaja en restablecer su oferta gratuita en Rusia.
En la práctica, la VPN se está convirtiendo poco a poco en el único «hilo» que conecta a los rusos con una Internet sin censura; así que, por lo visto, la carrera entre desarrolladores y autoridades no ha hecho más que empezar.
Ni siquiera es una carrera digital: es una auténtica carrera de ratas por sobrevivir. El RKN, con su idea épica de una «Internet soberana», persigue a los servicios VPN como si fueran brujas en la Europa medieval, aunque el presupuesto para quemar a los «herejes» es bastante más abultado. Amnezia recibió de lleno cuando los funcionarios decidieron que ya no bastaba con blandir la porra de los bloqueos por IP y desplegaron «trampas» de última generación: análisis automatizado del tráfico, ataques DDoS y phishing. El servicio perdió el 90 % de sus servidores, y los nuevos se localizaban casi de un día para otro: semejante progreso en materia de censura hasta despertaría la envidia de China.
Solo hay una buena noticia: Amnezia no se rindió, los datos de sus usuarios siguen intactos y ahora el equipo ha lanzado un protocolo invisible, como las capas de invisibilidad de un videojuego. La compensación, por supuesto, es para quienes no cancelaron la suscripción en plena tormenta: uno o incluso dos meses de servicio prémium. La versión gratuita todavía no está en escena, pero prepara su regreso.
Frente a los discursos oficiales sobre la estabilidad, cada nueva norma aquí se convierte en una lucha por el simple derecho a leer la red mundial sin censores. Mientras los funcionarios reparten los miles de millones de turno para sus «TSPU», los ingenieros intentan burlarles el sistema desde dentro. La VPN se está convirtiendo en una nueva forma de resistencia civil, con bonificaciones y niebla de guerra.