Noruega se enfrenta a una oleada de ciberataques sin precedentes dirigida a sus infraestructuras digitales estatales. El portal Digdir, la ventanilla única que permite a los ciudadanos noruegos acceder a todos los servicios administrativos y fiscales, fue blanco de una ofensiva de denegación de servicio distribuido (DDoS) de una intensidad excepcional. Aunque la agencia logró mantener sus servicios operativos pese a un flujo masivo de peticiones artificiales, este asalto marca un punto de inflexión en la estrategia de desestabilización que busca afectar al país. Esta ofensiva se produce tras el anuncio del primer ministro Jonas Gahr Støre sobre una ayuda financiera colosal de 9 200 millones de dólares destinada a apoyar a Ucrania, lo que ha intensificado las tensiones geopolíticas entre Oslo y Moscú.

El colectivo prorruso Server Killers se ha atribuido la acción, alegando represalias directas por el apoyo noruego a Kiev. El método operativo se basa en el proyecto «DDoSia», una plataforma de reclutamiento de voluntarios que gamifica la ciberdelincuencia. A cambio de su contribución —que consiste en ceder el ancho de banda de sus propias máquinas para saturar los servidores objetivo—, los hacktivistas son remunerados en cryptomonnaies, principalmente Toncoin. Este método permite estructurar una fuerza de ataque descentralizada y voluntaria, capaz de paralizar servicios públicos esenciales sin necesidad de intrusión directa en los sistemas de datos.

La dimensión financiera de esta operación constituye, sin embargo, el talón de Aquiles de los atacantes. Si bien el uso de activos digitales ofrece una aparente facilidad transaccional, la naturaleza pública e inmutable de los registros blockchain permite a las fuerzas del orden, coordinadas por Europol, rastrear los flujos financieros. Los investigadores aprovechan estos datos para rastrear las infraestructuras y a los actores clave de la red. La operación Eastwood, llevada a cabo a escala internacional, ha permitido recientemente desmantelar un centenar de servidores y emitir varias órdenes de arresto, demostrando que la transparencia de las transacciones cripto puede volverse en contra de quienes intentan utilizarla para financiar actividades ilícitas.

Más allá del impacto técnico, estos ataques subrayan los desafíos de la seguridad nacional en la era de la ciberguerra. La elección de las criptomonedas para remunerar a los colaboradores «por tarea» transforma el ciberacoso en una actividad remunerada y subcontratada, difícil de erradicar por completo. Mientras los servicios de inteligencia europeos refuerzan la vigilancia sobre los proveedores de alojamiento cómplices y las redes de comunicación utilizadas por estos colectivos, el reto sigue siendo inmenso: las infraestructuras digitales, aunque resilientes, se han convertido en el escenario predilecto de un conflicto híbrido donde la moneda digital desempeña un papel central, tanto como herramienta logística como prueba judicial.