Kaspersky alerta sobre campaña de ciberataques que compromete a organizaciones en América Latina

Colombia figura entre los países afectados por el malware SharkLoader, utilizado para infiltrarse en instituciones gubernamentales, entidades diplomáticas y empresas de tecnología.

Una nueva campaña internacional de ciberataques, denominada StrikeShark, ha encendido las alertas de los especialistas en seguridad informática tras detectarse operaciones dirigidas contra organizaciones de América Latina, Asia y Europa. Investigadores de la compañía Kaspersky identificaron el uso de un malware inédito, denominado SharkLoader, diseñado para infiltrarse de manera sigilosa en organismos gubernamentales, misiones diplomáticas, empresas de desarrollo de software y otras entidades estratégicas.

De acuerdo con el Equipo Global de Investigación y Análisis (GReAT) de Kaspersky, entre los países afectados se encuentra Colombia, además de Indonesia, Taiwán, Hong Kong, Líbano, Siria, Macedonia del Norte, Nepal y Serbia. Hasta el momento, los investigadores continúan analizando el origen de la operación y precisaron que la campaña no ha sido atribuida a ningún grupo conocido de Amenazas Persistentes Avanzadas (APT).

Las investigaciones revelan que los atacantes aprovecharon diversas técnicas para obtener acceso inicial a los sistemas comprometidos. Entre ellas destacan la explotación de vulnerabilidades en servidores expuestos a Internet, como Microsoft Exchange, Microsoft SharePoint y Openfire, así como la distribución de archivos maliciosos camuflados como programas legítimos, incluidos instaladores falsos de Google Update y Cisco AnyConnect. En algunos casos, también emplearon documentos PDF para inducir a las víctimas a instalar el software malicioso.

Los expertos explican que SharkLoader posee un alto nivel de sofisticación y utiliza mecanismos avanzados para evadir las soluciones de seguridad. Una vez dentro del sistema, aprovecha aplicaciones legítimas de Windows mediante la técnica conocida como DLL side-loading, lo que le permite ejecutar componentes cifrados sin despertar sospechas. Posteriormente instala funciones maliciosas que alteran procesos del sistema operativo para dificultar su detección.

Como fase final del ataque, el malware despliega Cobalt Strike Beacon, una herramienta originalmente diseñada para pruebas de penetración, pero utilizada con frecuencia por ciberdelincuentes para mantener comunicación con los equipos comprometidos, desplazarse dentro de las redes corporativas, recopilar información y extraer datos confidenciales.

"La campaña StrikeShark refleja la evolución del panorama de amenazas, donde los ciberdelincuentes combinan herramientas de ataque ampliamente disponibles con malware desarrollado a la medida y técnicas sofisticadas para evadir los mecanismos de detección", afirmó María Isabel Manjarrez, analista de Seguridad para América Latina del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky.

La especialista subrayó que el uso de programas que aparentan ser software legítimo, combinado con la explotación de vulnerabilidades conocidas, evidencia la necesidad de que las organizaciones mantengan actualizados sus sistemas, implementen soluciones avanzadas de detección y respuesta (EDR) y fortalezcan la capacitación del personal para reducir el riesgo de incidentes de ciberseguridad.

Recomendaciones para prevenir ataques

Ante este panorama, Kaspersky recomienda a las organizaciones:Mantener actualizados los sistemas operativos y aplicaciones para corregir vulnerabilidades conocidas.

Implementar soluciones de seguridad capaces de detectar y bloquear programas maliciosos antes de que comprometan los equipos.

Capacitar de forma permanente a los colaboradores para identificar intentos de ingeniería social.

Proteger los dispositivos corporativos con herramientas integrales de detección y respuesta.

Utilizar servicios de inteligencia de amenazas que permitan identificar ataques emergentes y fortalecer la toma de decisiones en materia de ciberseguridad.