La firma de ciberseguridad Sekoia reveló los detalles de una operación de espionaje digital orientada a la extracción de datos en dispositivos iPhone y Android, una campaña atribuida con un nivel de certeza de moderado a elevado a los servicios de inteligencia de Rusia.
De acuerdo con el informe técnico de la consultora, el grupo de actores maliciosos conocido en el sector informático bajo la denominación APT29, también identificado por firmas globales como Mandiant y Microsoft como Cozy Bear, empleó sitios web falsificados o comprometidos para distribuir código malicioso sin requerir la interacción directa ni la autorización previa de las víctimas.
Entre las plataformas empleadas como trampa figuraban réplicas de portales institucionales dedicados a la conmemoración del aniversario de la independencia de Estados Unidos, sistemas vinculados a la industria energética ucraniana y la página web del hotel Raffles London at The Owo, una instalación ubicada cerca de la sede del gobierno británico que ha albergado delegaciones diplomáticas e itinerarios oficiales de mandatarios internacionales.
El mecanismo de infección operaba mediante la lectura automática del modelo de teléfono y del sistema operativo al momento de la visita, para luego enviar herramientas de intrusión como el software DarkSword, diseñado por firmas privadas de vigilancia para extraer claves de redes inalámbricas, datos de navegación y archivos almacenados en la memoria interna.
El análisis de Sekoia determinó que la ofensiva no utilizó fallas inéditas en el código de los sistemas operativos, sino vulnerabilidades previamente identificadas y corregidas por Apple y Google mediante parches de seguridad, una técnica que resalta la brecha generada por la falta de actualización periódica en los equipos finales. Informes concurrentes de la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) y de autoridades informáticas europeas coinciden en que los vectores de ataque dirigidos al personal diplomático y a sectores estratégicos dependen cada vez más de la sofisticación en el diseño de páginas web civeta para evadir los controles habituales de navegación.
Fuente: https://www.sekoia.io/
