Nuevo malware HOOKEDGE afecta a gobiernos europeos, revelan expertos en ciberseguridad
Recientes investigaciones han revelado una serie de campañas de ciberespionaje que han apuntado a organizaciones gubernamentales y diplomáticas en Rumanía, España y Türkiye entre septiembre de 2025 y abril de 2026. Este trabajo fue identificado por el grupo de inteligencia de amenazas Recorded Future y ha llevado a la identificación de un nuevo tipo de malware llamado HOOKEDGE, el cual se distribuye a través de documentos de Microsoft Word con macros habilitadas que parecen legítimos.
Cómo funciona el ataque
HOOKEDGE es un tipo de malware (software malicioso) que se activa cuando un usuario abre un documento de Word y habilita su contenido. Este proceso permite que el malware instale una serie de archivos en la computadora de la víctima, facilitando el acceso remoto al atacante.
- El documento malicioso solicita al usuario que haga clic en "Habilitar contenido".
- Una vez habilitado, se instalan archivos en el directorio del usuario sin que este lo note.
- HOOKEDGE puede recibir y ejecutar comandos remotos desde un servidor controlado por los atacantes.
A quién afecta
Esta nueva amenaza ha sido vinculada con el grupo de hackers APT28, también conocido como Fancy Bear, que es apoyado por el estado ruso. Las víctimas incluyen entidades gubernamentales y diplomáticas, lo que implica que la información sensible y estratégica podría estar en riesgo. Esta actividad sugiere un enfoque organizado para el espionaje cibernético, dirigido a obtener inteligencia valiosa.
Qué significa esto para ti
Para los usuarios y las empresas, es crucial tomar medidas preventivas. Se recomienda desactivar la ejecución de macros en documentos recibidos de internet y estar atentos a cualquier actividad sospechosa en sus sistemas. Las organizaciones deben implementar medidas de seguridad adicionales para detectar y prevenir el uso indebido de tareas programadas y conexiones salientes a servicios de webhook, que son utilizados por los atacantes para el control de sus operaciones.