El grupo de ciberespionaje Lazarus ha elevado el nivel de sofisticación de sus ataques. Una investigación de Kaspersky reveló que el grupo Advanced Persistent Threat (APT) está utilizando inteligencia artificial para crear perfiles laborales falsos y, al mismo tiempo, emplea criptografía poscuántica para ocultar sus comunicaciones.
Esta campaña, bautizada como Operación FlashHole, está activa desde al menos julio de 2025 y utiliza una técnica de engaño doble. Por un lado, los ciberdelincuentes crean portafolios de trabajo y hojas de vida falsas con fotografías generadas por IA para hacerlos parecer reales. Estos sitios son enviados a través de correos de spear-phishing.
El hallazgo más inquietante es que la infección no depende exclusivamente de que la víctima haga clic. Los investigadores detectaron que visitar estos sitios fraudulentos puede activar una vulnerabilidad en CrossWeb EX, un software legítimo de seguridad utilizado en Asia, lo que permite instalar programas maliciosos sin levantar sospechas.
Herramientas de espionaje y cifrado del futuro
Para operar dentro de la red, los atacantes desplegaron dos herramientas no documentadas hasta ahora: TouchHub y ClientHub. Estas les permiten ejecutar instrucciones, instalar nuevas amenazas y mantener la comunicación con sus servidores. Incluso se detectó una variante que utiliza la plataforma legítima Dropbox como canal encubierto.
Aún más preocupante es la adopción de criptografía poscuántica. Esta tecnología fue diseñada para proteger las comunicaciones contra el futuro advenimiento de las computadoras cuánticas, pero Lazarus la está utilizando para blindar sus propios canales de comando y control.
“Lo que merece especial atención es la adopción, por parte de Lazarus, de criptografía diseñada para resistir futuras amenazas cuánticas. Nuestros hallazgos permiten rastrear su uso hasta al menos septiembre de 2024”, afirma Sojun Ryu, investigador sénior de seguridad del equipo GReAT de Kaspersky.
Protección para las empresas
- Desconfiar de enlaces y perfiles profesionales inesperados. Verificar la autenticidad de correos electrónicos, hojas de vida y portafolios recibidos, especialmente cuando incluyen enlaces a sitios desconocidos. También es importante capacitar a los empleados para reconocer intentos de phishing dirigido.
- Mantener los sistemas y programas actualizados. Instalar oportunamente los parches de seguridad y revisar las vulnerabilidades de las aplicaciones utilizadas por la empresa para evitar que sean aprovechadas por los atacantes.
- Controlar los accesos y supervisar los servicios en la nube. Limitar los permisos de los empleados según sus funciones y monitorear conexiones inusuales a plataformas que podrían utilizarse para ocultar comunicaciones maliciosas.
- Implementar soluciones de protección avanzadas. Que permitan detectar amenazas en tiempo real, investigar actividades sospechosas y responder a incidentes mediante capacidades EDR y XDR, adaptadas a las necesidades de organizaciones de distintos tamaños.
- Fortalecer la detección y respuesta ante incidentes. Con servicios para ayudar a identificar actividades maliciosas, investigar ataques y contener amenazas, incluso cuando las empresas no cuentan con equipos especializados de ciberseguridad.
- Mantenerse informado sobre las amenazas emergentes. Consultando información sobre las tácticas, herramientas y comportamientos de los ciberdelincuentes, ayudando a las organizaciones a anticipar riesgos y fortaleciendo sus defensas.
