El grupo de hackers «Hacking Cat», partidario de Ucrania, está utilizando un nuevo malware contra objetivos rusos

Investigadores han detectado que el colectivo hacktivista prorruso y pro-Ucrania conocido como Hacking Cat ha avanzado desde las filtraciones de datos y la alteración de sitios web hacia ofensivas más destructivas contra blancos rusos. Esta agrupación colabora frecuentemente con otros colectivos afines a Ucrania y emplea un amplio abismo de herramientas propias, lo que complica la labor de determinar qué actor específico perpetra cada incidente.

De acuerdo con un reporte de una firma rusa de ciberseguridad, la organización ha desplegado dos familias de software malicioso: un troyano de acceso remoto inédito llamado Gorilla RAT y un ransomware conocido como Monkey Ransomware. Para introducir la primera herramienta, los atacantes se han valido de fallas de seguridad en servidores de Microsoft Exchange, logrando así desviar tráfico de red y controlar de manera remota los equipos afectados dentro de la organización víctima.

El desarrollo acelerado de las diversas versiones del ransomware, redactadas en lenguajes de programación distintos, podría sugerir el uso de inteligencia artificial generativa en su creación o simples pruebas de sus funciones por parte de los atacantes. Además de estas operaciones, el grupo ha reivindicado ataques junto a otros colectivos contra entidades como un contratista de una corporación nuclear estatal y un proveedor estatal de calefacción, utilizando asimismo un software destructor de datos denominado Nemo Wiper.

La coincidencia en el uso de herramientas personalizadas y cadenas de infección entre diferentes agrupaciones apunta a la posible existencia de un desarrollador central que suministra este software a varios frentes hacktivistas, dificultando la atribución de los ataques. Por su parte, Hacking Cat rechazó parcialmente la autoría de las herramientas señaladas en el informe, admitiendo la pertenencia de algunas pero negando la de los programas de cifrado, y recriminó el análisis técnico de la firma de ciberseguridad.