Empresas de defensa de dos países aliados de la OTAN han sido víctimas de un ataque informático en una reciente campaña vinculada a Rusia
Una campaña de espionaje cibernético atribuida a la agrupación APT28, relacionada con la inteligencia militar rusa GRU, afectó a contratistas de defensa en dos naciones aliadas de la OTAN localizadas en Europa. Entre los blancos específicos se detectaron un fabricante de motores para aeronaves militares, una entidad de construcción naval y una agencia del orden público, aunque los investigadores de la firma de ciberseguridad Symantec optaron por no revelar las identidades de los países ni de las organizaciones afectadas.
Para infiltrarse en los sistemas, robar credenciales y examinar las redes, los atacantes emplearon un acceso furtivo conocido como Hookedge. En el caso de la compañía naval, la intrusión comenzó cuando un trabajador abrió un archivo malicioso de Word enviado por correo electrónico. Posteriormente, los agresores navegaron por la red interna de la empresa, intentaron extraer datos de acceso y utilizaron un recurso inédito para ejecutar código malicioso directamente en la memoria de un equipo infectado, prolongando la actividad maliciosa durante un periodo de al menos dos meses.
A pesar de que no se pudo precisar con certeza si los intrusos lograron exfiltrar datos confidenciales, la permanencia de los atacantes en las redes durante varias semanas apunta a que el objetivo principal era la obtención de información vinculada al sector de defensa. Esta maniobra se alinea con una serie de operaciones de ciberespionaje impulsadas por el grupo —también conocido por nombres como Fancy Bear— en contra de instituciones gubernamentales, militares y de defensa en occidente.