Ciberespionaje ruso: Grupo Star Blizzard ataca a más de 100 organizaciones con invitaciones falsas
Un grupo de hackers estatales rusos conocido como Star Blizzard ha estado utilizando invitaciones a eventos falsos para engañar a personas y organizaciones a que instalen un software malicioso (malware) en sus computadoras. Microsoft ha denunciado esta actividad, que ha afectado a más de 100 organizaciones principalmente en Estados Unidos y el Reino Unido desde enero de 2026.
Cómo funciona el ataque
Star Blizzard ha perfeccionado su técnica de phishing, que es un intento de obtener información sensible haciéndose pasar por una fuente confiable. En este caso, envían correos electrónicos que aparentan ser de organizaciones reconocidas como think tanks o ONGs.
- El primer correo suele no tener adjuntos y, si la víctima responde, se envía un archivo comprimido protegido por contraseña.
- Utilizan un archivo de acceso directo disfrazado como un documento PDF para iniciar el ataque, que descarga el instalador del malware desde un servidor remoto.
- El malware, llamado CosmicPulse, se instala mediante tareas programadas en Windows, lo que permite al atacante controlar la computadora de forma remota.
A quién afecta
El foco de estos ataques son principalmente personas y organizaciones relacionadas con Ucrania, aunque el impacto se ha sentido en varias regiones, incluyendo Estados Unidos y el Reino Unido. Hasta ahora, al menos una computadora ha sido infectada, aunque el número total de organizaciones comprometidas no ha sido revelado.
Qué significa esto para ti
Para los usuarios y empresas, es fundamental estar atentos a correos electrónicos sospechosos. Aquí hay algunas recomendaciones:
- Verifica siempre la dirección del remitente, asegurándote de que sea de confianza.
- Evita abrir archivos adjuntos de correos que no esperabas recibir.
- Implementa métodos de inicio de sesión resistentes al phishing, como autenticación de dos factores.
La actividad de Star Blizzard subraya la importancia de la ciberseguridad y la necesidad de estar siempre alerta ante posibles intentos de fraude y espionaje digital.