Publicado en

Ciberespionaje mediante SMS: Cómo la inteligencia rusa compromete cuentas de mensajería crítica

•Publicado enIngeniería Social

El auge del ‘Smishing’ en conflictos geopolíticos y su impacto en la seguridad corporativa

Recientemente, el Servicio de Seguridad de Ucrania (SSU), en colaboración con el FBI, ha desmantelado una campaña de ciberespionaje a largo plazo orquestada por los servicios de inteligencia rusos. Esta operación no solo ha tenido como objetivo a personal militar y funcionarios gubernamentales en Ucrania, sino que se ha extendido a políticos y activistas en Europa y Estados Unidos.

Análisis de la amenaza: El engaño del soporte técnico falso

La mecánica del ataque destaca por su simplicidad y eficacia. Los atacantes utilizan técnicas de ingeniería social enviando mensajes SMS que suplantan la identidad de los bots de soporte oficiales de plataformas de mensajería como Signal y WhatsApp. El mensaje insta al usuario a revelar sus credenciales de acceso bajo pretextos de seguridad o verificación de cuenta.

Desde una perspectiva técnica, este método busca eludir las capas de cifrado de extremo a extremo de las aplicaciones mediante el robo directo de las claves de recuperación o el acceso a las sesiones activas. Una vez que el atacante obtiene el control de la cuenta, puede acceder a comunicaciones militares, políticas y económicas de carácter sensible.

Atribución y actores implicados

Aunque el SSU no ha señalado a un grupo específico en su comunicado oficial, diversas firmas de ciberseguridad han vinculado ataques similares a clústeres de amenazas conocidos como Star Blizzard y UNC5792, todos ellos asociados con actividades de inteligencia estatal. Estos grupos se especializan en el robo de credenciales y la exfiltración de datos mediante campañas de spear-phishing altamente dirigidas.

Lecciones para el entorno empresarial

Este incidente subraya una realidad crítica para cualquier organización: el eslabón más débil sigue siendo el factor humano. Las aplicaciones de mensajería comercial, a menudo utilizadas en entornos corporativos para comunicaciones rápidas, representan una superficie de ataque que muchas empresas ignoran en sus políticas de seguridad.

Recomendaciones de seguridad de Intedya

Para mitigar el riesgo de este tipo de intrusiones, recomendamos implementar las siguientes medidas:

  • Autenticación de Dos Factores (2FA): Habilitar siempre el segundo factor de autenticación mediante aplicaciones de autenticación o llaves físicas, evitando los SMS como método único.
  • Revisión de sesiones: Auditar periódicamente las sesiones activas en las aplicaciones de mensajería y cerrar aquellas que resulten desconocidas.
  • Cultura de verificación: Desconfiar de cualquier mensaje de «soporte» que solicite códigos de confirmación, PINs o contraseñas.
  • Gestión de códigos QR: Abstenerse de escanear códigos QR provenientes de fuentes no verificadas o chats sospechosos.

En un entorno donde la información es el activo más valioso, la prevención y la formación continua son las mejores defensas contra el espionaje moderno.

Fuentes