Ciberataque masivo: rusia apunta a militares, funcionarios y periodistas
Una alerta de inteligencia revela una sofisticada campaña de ciberespionaje orquestada por Rusia, dirigida a cuentas de WhatsApp y Signal de personalidades clave en varios países. El objetivo: infiltrarse en comunicaciones críticas.
Hackers rusos explotan vulnerabilidades en mensajería instantánea
El Servicio de Inteligencia y Seguridad de Defensa (MIVD) y el Servicio General de Inteligencia y Seguridad (AIVD) de Países Bajos han emitido un informe conjunto detallando la magnitud de la amenaza. La campaña, que se extiende por múltiples naciones, se centra en empleados gubernamentales y periodistas, quienes se convierten en blancos prioritarios.
La táctica principal es el phishing, pero con un giro. Los atacantes no solo buscan robar credenciales, sino también suplantar el servicio de soporte técnico de las aplicaciones de mensajería. En el caso de Signal, los usuarios reciben notificaciones falsas sobre 'actividades sospechosas' y se les solicita un código de verificación por SMS y el PIN de la cuenta. Una vez comprometidos estos datos, los hackers obtienen control total, modificando el número de teléfono asociado y accediendo a todo el historial de conversaciones, incluyendo chats grupales.
Pero hay un detalle: la cifra habla por sí sola: se estima que miles de cuentas han sido comprometidas, afectando a nivel global a individuos con acceso a información sensible. La rapidez con la que operan y la sofisticación de sus técnicas son alarmantes.
Ante esta amenaza, las autoridades recomiendan precaución extrema. Evitar compartir información clasificada por estas aplicaciones, verificar los dispositivos donde se ha iniciado sesión, ignorar mensajes de soporte sospechosos y no escanear códigos QR de fuentes desconocidas son medidas básicas pero necesarias. Signal, por su parte, ha reforzado sus advertencias y ha compartido pautas para protegerse del phishing.
Más allá de las recomendaciones individuales, la situación pone de manifiesto la fragilidad de la seguridad digital. La confianza en las plataformas de mensajería, que se supone son espacios seguros, se ve socavada. La capacidad de sofisticación de los grupos de ciberdelincuencia patrocinados por estados es preocupante. Este ataque no es solo un robo de datos; es un golpe a la seguridad nacional y a la libertad de expresión.
La respuesta de las agencias de inteligencia y las empresas de tecnología será clave para contener esta ola de ataques. Porque en la era digital, la información es el nuevo campo de batalla.