LA AMENAZA SILENCIOSA QUE PONE EN JAQUE LA CIBERSEGURIDAD DE LOS SISTEMAS INFORMÁTICOS
El panorama internacional de la ciberseguridad corporativa e institucional atraviesa un periodo sumamente crítico caracterizado por el constante refinamiento de las tácticas de evasión, la automatización de ciberataques y el camuflaje digital de alto nivel. Una reciente investigación desarrollada por el Equipo Global de Investigación y Análisis, GReAT; de Kaspersky ha encendido las alarmas en el sector al descubrir StrikeShark, una avanzada campaña de ciberespionaje y vulneración que afecta directamente a organismos gubernamentales, entidades diplomáticas, empresas de desarrollo de software y diversas organizaciones en América Latina, Asia y Europa. En latinoamérica, Colombia destaca de forma clara entre los países directamente impactados.
María Isabel Manjarrez, analista de Seguridad para América Latina en el equipo GReAT de Kaspersky, destaca que StrikeShark refleja la peligrosa evolución del panorama de amenazas, donde se combinan programas desarrollados a la medida con herramientas de prueba ampliamente disponibles para burlar la seguridad corporativa.
– Malware inédito no documentado hasta la fecha
El elemento central de esta ofensiva es SharkLoader, un malware inédito no documentado hasta la fecha y diseñado para infiltrarse de manera sigilosa en infraestructuras clave. Para lograr el compromiso inicial de sus víctimas, los ciberdelincuentes combinan múltiples vectores de entrada: explotan vulnerabilidades conocidas en aplicaciones expuestas a Internet como servidores Microsoft Exchange, Microsoft SharePoint y Openfire, o distribuyen droppers disfrazados de software legítimo como instaladores de Google Update, Cisco AnyConnect e incluso engañosos documentos PDF. Una vez dentro del sistema objetivo, SharkLoader emplea la técnica DLL side-loading para ejecutar módulos cifrados utilizando aplicaciones válidas de Windows sin generar alertas. Luego, recurre a la instalación de API hooks para modificar funciones del sistema operativo y evadir los sistemas de detección, culminando con el despliegue de Cobalt Strike Beacon para controlar el entorno, desplazarse lateralmente y exfiltrar datos de carácter confidencial.
Para contrarrestar de forma efectiva este riesgo, Kaspersky recomienda mantener un esquema riguroso de parches en todos los sistemas, implementar soluciones robustas de detección en endpoints, EDR; capacitar continuamente a los colaboradores contra la ingeniería social, proteger los dispositivos corporativos desde las etapas iniciales del ataque y apoyarse en servicios integrales de Inteligencia de Amenazas para anticipar estas complejas agresiones antes de comprometer la continuidad operativa de la empresa.
Aunque la firma continúa investigando el origen de la operación y aún no la atribuye a ningún grupo conocido de Amenazas Persistentes Avanzadas, APT; la complejidad técnica de la campaña evidencia una infraestructura de ataque sumamente preparada y estratégica.
.