Kaspersky ha detectado una campaña de ciberataques en la que actores maliciosos utilizan servicios legítimos como GitHub, Quora, Microsoft Learn Challenge y redes sociales para camuflar actividades fraudulentas. Estos ataques, activos desde la segunda mitad de 2024 y durante 2025, se dirigen principalmente a empresas medianas y grandes, utilizando técnicas de spear phishing personalizadas para evadir medidas de seguridad.
Los atacantes enviaron correos falsos que simulaban comunicaciones de grandes empresas estatales del sector de petróleo y gas, incitando a los empleados a abrir archivos adjuntos maliciosos disfrazados como documentos PDF. Estos archivos aprovechaban el secuestro de DLL y herramientas legítimas como la Crash Reporting Send Utility para ejecutar código malicioso y desplegar beacons de Cobalt Strike, permitiendo el control remoto de sistemas corporativos.
Francisco Carrasco M.
Eduardo Chavarro, director del Grupo de Respuesta a Incidentes y forense digital para Américas en Kaspersky, advierte:
"Aunque en este caso los atacantes no usaron perfiles reales de redes sociales —todas las cuentas eran falsas y creadas solo para el ataque—, nada les impide aprovechar las funciones que ofrecen estas plataformas. Por ejemplo, podrían esconder fragmentos de código malicioso en los comentarios de publicaciones legítimas. Los delincuentes están usando técnicas cada vez más creativas para disfrazar herramientas ya conocidas, por lo que es clave mantenerse informado con la inteligencia de amenazas más reciente para estar protegido".
Recomendaciones de Kaspersky para empresas:
- Monitoreo continuo de infraestructura digital: Detección temprana de actividades anómalas en redes y equipos.
- Soluciones de seguridad avanzadas: Herramientas capaces de bloquear malware oculto en correos o archivos adjuntos.
- Capacitación en ciberseguridad para empleados: Entrenamiento para identificar señales de alerta como correos sospechosos o enlaces fraudulentos.
- Protección integral de dispositivos: Implementación de sistemas que detecten y prevengan intentos de ataques desde etapas iniciales.
Estas medidas son críticas para contrarrestar tácticas cada vez más sofisticadas que explotan la confianza en plataformas legítimas y la ingeniería social. La vigilancia proactiva y la educación continua son esenciales para proteger los entornos corporativos.
Jonathan Munizaga
