admin
Un grupo de ciberespionaje vinculado a China, identificado por los investigadores de ciberseguridad como TA419, ha lanzado una sofisticada campaña de ataques informáticos dirigida contra expertos en políticas e industria de la inteligencia artificial en EE.UU.
El objetivo principal de la operación era interceptar información estratégica confidencial sobre las regulaciones gubernamentales, las restricciones a la exportación de tecnología y el estado de las cadenas de suministro de componentes tecnológicos clave.
La estrategia desplegada por los cibermalos destaca por su alto nivel de elaboración y manipulación psicológica. Para ganarse la confianza de sus objetivos —analistas de gabinetes estratégicos (think tanks), investigadores universitarios y abogados especializados—, los ciberdelincuentes se hicieron pasar por personalidades de gran reputación.
Entre las identidades suplantadas figuraban Lynne Parker, exdirectora adjunta de la Oficina de Política Científica de la Casa Blanca, la economista Heidi Crebo-Rediker e incluso empleados de la firma de IA Anthropic.
A través de correos de apariencia impecable, invitaban a las víctimas a unirse a supuestos comités asesores de políticas tecnológicas o a colaborar en informes para el Senado estadounidense.
En lugar de incluir enlaces sospechosos desde el primer contacto, los atacantes entablaron primero conversaciones profesionales legítimas. Una vez establecida la relación y confirmada la respuesta de la víctima, enviaban un enlace acortado que supuestamente daba acceso a documentos de trabajo en la nube.
Dicho link redirigía al usuario a través de varias páginas intermedias diseñadas para esquivar los filtros automáticos de seguridad, hasta llegar a una plataforma falsa que imitaba el servicio Microsoft OneDrive.
Una ‘matrioshka’ maliciosa
Para ejecutar el robo de información, el grupo utilizó una ingeniosa técnica conocida como ‘navegador dentro del navegador’ (Browser-in-the-Browser o BitB). Este método genera una ventana emergente dentro de la propia página web que simula ser una ventana del navegador real, incluyendo la barra de direcciones habitual, el candado de seguridad y el diseño exacto del inicio de sesión de Microsoft 365.
Cuando la víctima introducía sus datos de acceso y el código de verificación enviado a su teléfono, los ciberdelincuentes capturaban la información en tiempo real.
Mediante este mecanismo de intercepción, los atacantes lograron obtener las cookies de sesión autorizadas. Esto les permitió mantener un acceso continuado a las cuentas corporativas y servicios en la nube de las víctimas, eludiendo incluso los sistemas de verificación en dos pasos (MFA).
Ante el incremento de este tipo de operaciones de espionaje, las firmas de seguridad recomiendan la implantación de métodos de autenticación inmunes al phishing —como las llaves físicas de acceso (passkeys)— y verificar de forma independiente cualquier propuesta colaborativa antes de ingresar credenciales en l
