Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters

Un grupo de pi­ra­tas in­for­má­ti­cos con pa­tro­ci­nio es­ta­tal ruso, aso­cia­do con los ser­vi­cios de se­gu­ri­dad de su país, ha in­cre­men­ta­do de ma­ne­ra no­ta­ble sus ope­ra­cio­nes de su­plan­ta­ción de iden­ti­dad o *phishing*. Estas ac­cio­nes se han di­ri­gi­do con­tra per­so­nas e ins­ti­tu­cio­nes ucra­nia­nas, ade­más de go­bier­nos, or­ga­ni­za­cio­nes no gu­ber­na­men­ta­les, cen­tros de pen­sa­mien­to e ins­ti­tu­cio­nes fi­nan­cie­ras de ca­rác­ter in­ter­na­cio­nal que brin­dan apoyo po­lí­ti­co o fi­nan­cie­ro a Ucra­nia.

Las in­ves­ti­ga­cio­nes se­ña­lan que este co­lec­ti­vo ci­ber­né­ti­co ha adop­ta­do un sis­te­ma au­to­ma­ti­za­do de en­víos ma­si­vos para am­pliar su al­can­ce, pa­san­do de ata­ques di­ri­gi­dos a cam­pa­ñas que en­vían nu­me­ro­sas co­mu­ni­ca­cio­nes de ma­ne­ra si­mul­tá­nea. Asi­mis­mo, para el envío de los men­sa­jes ma­li­cio­sos han co­men­za­do a uti­li­zar per­fi­les con­fi­gu­ra­dos en si­tios web vul­ne­ra­dos, sus­ti­tu­yen­do el uso pre­vio de ser­vi­cios de co­rreo elec­tró­ni­co gra­tui­tos para su­plan­tar iden­ti­da­des co­no­ci­das por las víc­ti­mas.

Las tác­ti­cas em­plea­das va­rían según la etapa y la re­gión ob­je­ti­vo, uti­li­zan­do desde no­ti­fi­ca­cio­nes fal­sas sobre au­di­to­rías fis­ca­les o mul­tas di­ri­gi­das a usua­rios de un pro­vee­dor ucra­niano de co­rreo, hasta in­vi­ta­cio­nes fic­ti­cias a even­tos or­ga­ni­za­dos por en­ti­da­des re­co­no­ci­das. Para la in­fec­ción de los equi­pos, el grupo im­ple­men­ta un mé­to­do que re­quie­re una única ac­ción por parte del usua­rio al abrir un ar­chi­vo pro­te­gi­do por con­tra­se­ña, lo que fa­ci­li­ta la ins­ta­la­ción de una puer­ta tra­se­ra en el sis­te­ma de la víc­ti­ma y re­du­ce los pasos pre­vios exi­gi­dos por pro­ce­di­mien­tos an­te­rio­res.