El grupo de ciberespionaje ruso Turla ha desarrollado un nuevo malware denominado StockStay para reforzar sus operaciones de espionaje contra Ucrania, según ha revelado Google en una investigación publicada este viernes. Paralelamente, el servicio de seguridad ucraniano (SBU) ha atribuido a Rusia una campaña de ingeniería social dirigida a vulnerar cuentas de aplicaciones de mensajería mediante suplantación de soporte técnico.
Los investigadores de inteligencia de amenazas de Google han descrito StockStay como la última incorporación al arsenal del grupo Turla, un actor persistente vinculado al Estado ruso que lleva años centrado en objetivos ucranianos. Aunque los detalles técnicos del malware no se han hecho públicos en su totalidad, su existencia confirma la continua evolución de las capacidades ofensivas rusas en el ciberespacio.
Suplantación de soporte técnico
Por su parte, la SBU ha detallado una operación rusa de larga duración en la que los atacantes se hacían pasar por trabajadores de soporte técnico para engañar a las víctimas y obtener sus credenciales de acceso a aplicaciones de mensajería. Según el organismo ucraniano, esta técnica de ingeniería social ha sido utilizada de forma sistemática para comprometer cuentas de usuarios, probablemente con fines de recopilación de inteligencia.
Ambas revelaciones subrayan la importancia del ciberespacio como dominio de confrontación en el conflicto que mantienen Rusia y Ucrania. Mientras Moscú no ha hecho comentarios oficiales sobre estas acusaciones, Kiev insiste en que las operaciones cibernéticas rusas forman parte de una estrategia más amplia de guerra híbrida.
Threat intelligence researchers at Google described StockStay, the latest malware developed by the Russian cyber-espionage group known as Turla.
La comunidad de ciberseguridad sigue de cerca la evolución de Turla, cuyas actividades se remontan al menos a la década pasada. El grupo ha sido responsable de múltiples campañas de espionaje contra gobiernos, organizaciones internacionales y empresas de defensa, principalmente en Europa del Este.
