Un grupo de presuntos piratas informáticos vinculados a Kazajistán ataca a gobiernos de los antiguos Estados soviéticos

Un grupo de pi­ra­tas in­for­má­ti­cos con po­si­bles víncu­los con Ka­za­jis­tán ha lle­va­do a cabo cam­pa­ñas de ci­ber­es­pio­na­je con­tra ins­ti­tu­cio­nes gu­ber­na­men­ta­les en di­ver­sos paí­ses de Asia Cen­tral y otras na­cio­nes que for­ma­ban parte de la Unión So­vié­ti­ca. Estas ope­ra­cio­nes han pues­to en la mira a agen­cias es­ta­ta­les de nueve te­rri­to­rios, abar­can­do áreas de re­la­cio­nes ex­te­rio­res, de­sa­rro­llo eco­nó­mi­co, agri­cul­tu­ra y ges­tión am­bien­tal, ade­más de bus­car datos sobre re­cur­sos ener­gé­ti­cos e hí­dri­cos de la re­gión.

Las in­ves­ti­ga­cio­nes se­ña­lan que la po­si­ble co­ne­xión ka­za­ja se de­du­ce a par­tir de in­di­cios lo­ca­les como la pre­sen­cia de tex­tos en ruso den­tro de los pro­gra­mas ma­li­cio­sos, prue­bas de que el soft­wa­re fue pro­ba­do en dicho te­rri­to­rio y pa­tro­nes de ac­ti­vi­dad acor­des con su huso ho­ra­rio. Asi­mis­mo, las ac­cio­nes de estos ata­can­tes coin­ci­den con cam­pa­ñas pre­vias aso­cia­das a Yo­ro­Troo­per, un actor de ame­na­zas sur­gi­do años atrás que tam­bién ha en­fo­ca­do sus ata­ques en ad­mi­nis­tra­cio­nes cen­troa­siá­ti­cas y de los al­re­de­do­res.

Para in­fil­trar­se en las en­ti­da­des, los agre­so­res sue­len uti­li­zar co­rreos elec­tró­ni­cos de tipo phishing que in­clu­yen ar­chi­vos ad­jun­tos ma­li­cio­sos y que en oca­sio­nes se en­vían desde cuen­tas ofi­cia­les pre­via­men­te vul­ne­ra­das. Ade­más, los ope­ra­do­res em­plean pla­ta­for­mas de de­sa­rro­llo de soft­wa­re para al­ma­ce­nar scripts ma­li­cio­sos con el fin de ocul­tar su ac­ti­vi­dad, y se ha re­gis­tra­do el uso de una vul­ne­ra­bi­li­dad es­pe­cí­fi­ca en un pro­gra­ma de com­pre­sión de ar­chi­vos para des­ple­gar pro­gra­mas da­ñi­nos.