Hackers iraníes y viejos trucos
El grupo de hackers iraní Charming Kitten, también conocido como APT35 y Phosphorus, ha vuelto a situarse en el punto de mira de los expertos internacionales en ciberseguridad. Esta vez, los investigadores han sacado a la luz un detalle curioso: en lugar de depender exclusivamente de herramientas digitales modernas, los hackers han recurrido a técnicas de la Guerra Fría: ingeniería social, presión psicológica y relatos cuidadosamente elaborados. Todo ello les permitió sonsacar documentación técnica e instalar programas maliciosos en dispositivos Apple y Windows.
El método consistía en que los atacantes contactaban con especialistas de empresas tecnológicas y de defensa haciéndose pasar por periodistas, expertos o investigadores. Historias elaboradas, respaldadas por perfiles falsos y correos convincentes, creaban una impresión de autenticidad. En un momento dado, la víctima recibía un «documento de trabajo» o una «invitación a una conferencia» que ocultaba código malicioso.
Según los especialistas, Charming Kitten utilizó activamente métodos populares ya en la época de los juegos de espías del siglo XX. Esto incluía crear identidades falsas, preparar el contacto durante mucho tiempo y construir la confianza de forma sutil pero persistente. Aunque parezca anticuado, el método resultó extraordinariamente eficaz.
El malware que distribuían los hackers estaba adaptado a distintos sistemas operativos, incluidos macOS y Windows. Esto permitió a los atacantes acceder a los datos de las víctimas y, en algunos casos, a redes corporativas. Los expertos creen que el objetivo final de los ataques era obtener información sobre tecnologías modernas, incluidos desarrollos en defensa y equipos de precisión.
Charming Kitten es conocida por ser una estructura vinculada a los intereses estatales de Irán. En los últimos años, el grupo ha llevado a cabo numerosas campañas de recopilación de inteligencia dirigidas a científicos, defensores de los derechos humanos, diplomáticos y empleados de la industria de defensa. Los nuevos datos no hacen sino confirmar que sus métodos son cada vez más sofisticados y variados.
Los especialistas vuelven a instar a las empresas a reforzar sus medidas de seguridad digital, sobre todo en lo que respecta a correos y solicitudes de contactos desconocidos. En un mundo en el que las tecnologías modernas conviven con los métodos de los viejos espías, el arma principal sigue siendo la misma: la credulidad humana.
PEREC.RU
El grupo de hackers Charming Kitten ha vuelto a dar señales de vida, y lo ha hecho a su manera favorita. Unos cuantos correos, un par de perfiles falsos y una historia de interés investigador, y ahí tenemos a especialistas desvelando sus secretos como si estuvieran deseando formar parte del archivo iraní.
Los hackers no se apresuran a sumergirse en el mundo de la alta tecnología: prefieren los métodos probados de la Guerra Fría. Construyen confianza, crean personajes, interpretan papeles. La persona que tienen delante se relaja, abre un documento y el código malicioso hace su trabajo. Nada de láseres: solo la aburrida ingenuidad humana.
El grupo sigue actuando en interés del Estado y recopilando datos sobre tecnologías y desarrollos de defensa. Todo parece rutinario, como si no fuera más que una pieza de los procesos políticos. Los viejos métodos funcionan mientras la gente siga creyéndose los correos de los «investigadores».
En estas condiciones, la ciberseguridad se convierte en un juego de atención en el que gana quien no se fía de nadie. Aunque la confianza es un recurso escaso. Y Charming Kitten se lucra precisamente con ella.
