Tecnología

Un grupo de piratas informáticos rusos atacó objetivos en 35 países

Publicado

Hace 6 años

23 octubre, 2019

Por

Pedro Mayorga

Un grupo de piratas informáticos rusos ataco objetivos en 35 países

Foto: fuentes.

Un grupo piratas informáticos rusos, que se hicieron pasar por espías iraníes, atacó a más de 35 países, dijeron el lunes funcionarios de seguridad de Estados Unidos y el Reino Unido.

El grupo Turla, también conocido como Waterbug y VENOMO BEAR, utilizó una variedad de herramientas e infraestructura iraníes para piratear «organizaciones gubernamentales; militares, tecnológicas, energéticas y comerciales2”

Esto lo realizaron “con el fin de robar información de inteligencia a unos 35 países”; tal como informaron el Centro de Seguridad Cibernética Nacional (NCSC de Inglaterra) y la Agencia de Seguridad Nacional (NSA de EEUU) en un informe conjunto.

La mayoría de las naciones vulnerables se encontraban principalmente en el Medio Oriente, agregó la NCSC en el informe.

«Identificar a los responsables de los ataques puede ser muy difícil, pero el peso de la evidencia apunta a que el grupo Turla está detrás de esta campaña»; dijo el Director de Operaciones de NCSC, Paul Chichester.

El grupo Turla organizó los ataques

«Queremos enviar un mensaje claro, de de que incluso cuando los ciberatacantes buscan enmascarar sus identidades, nuestras capacidades finalmente los identificarán «.

«Turla adquirió acceso a las herramientas iraníes y la capacidad de identificarlas y explotarlas para promover sus propios objetivos», agregó el funcionario.

«Los piratas informáticos usaron recursos derivados de las presuntas campañas anteriores contra los grupos de piratería con sede en Irán; Neuron y Nautilus, para adquirir estas herramientas y acceder a la infraestructura».

«Turla también comprometió a los mismos grupos de piratería con sede en Irán», señaló el comunicado del centro.

«Después de adquirir las herramientas, y los datos necesarios para usarlas operacionalmente, Turla primero las probó contra víctimas que ya habían comprometido […] y luego desplegó las herramientas iraníes directamente a víctimas adicionales», según el informe.

«Turla buscó promover su acceso a las víctimas de interés al buscar la presencia de puertas traseras iraníes e intentar usarlas para establecerse», agregó el informe.

Turla es un grupo de piratas informáticos bastante conocido que dirige a varios tipos diferentes de organizaciones, dijo NCSC.

«Suspected Russian hackers disguised as Iranian spies attacked more than 35 countries, security officials say» > https://t.co/nRQJZ4DmDu #technews #technology #news pic.twitter.com/rxPwA43UyF

— Tech Intel (@techdotintel) October 23, 2019

Con información de: ACN|FoxNews|Redes

No dejes de leer: Espias iraníes transmitian información nuclear y militar

Google reafirma su «Supremacía Cuántica» en las computadoras

Misión Lucy de la NASA estudiará el cinturón de asteroides

Tecnología

ESET detecta un sitio falso que se hace pasar por la popular app CapCut para distribuir malware

Publicado

3 días ago

19 junio, 2025

Gabriela Suniaga

La empresa de ciberseguridad ESET alertó sobre una campaña maliciosa que utiliza un sitio web falso para suplantar la identidad de la popular aplicación de edición de video CapCut, con el objetivo de distribuir malware a los usuarios.

Según el reporte, el sitio fraudulento emplea una URL casi idéntica a la oficial, agregando una letra al final del dominio: www.capcuti.com en lugar de www.capcut.com.

Esta diferencia mínima puede pasar desapercibida para usuarios desprevenidos que buscan la app en Google o acceden a través de anuncios en redes sociales.

«Probablemente este sitio falso haya sido promovido a través de anuncios en los resultados de Google para intentar engañar a usuarios desprevenidos», explicó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Además de la URL, los atacantes replicaron la estética del sitio oficial, lo que aumenta la credibilidad del engaño.

ESET también detectó que el certificado HTTPS del sitio falso es válido entre el 8 de abril y el 7 de julio de 2025, lo que sugiere la duración estimada de la campaña.

La advertencia se suma a otros casos recientes en los que cibercriminales aprovechan la popularidad de aplicaciones masivas como CapCut —que cuenta con más de 300 millones de usuarios activos mensuales— para distribuir software malicioso.