Caos en el crimen digital: cuando los delincuentes se traicionan entre sí

Si creías que los ciberdelincuentes operaban con la precisión de un banco suizo, te tengo noticias. Esta semana quedó claro que en el inframundo digital también hay traiciones, descuidos y, sí, mucho caos. Un nuevo reporte de seguridad reveló que los malos tienen problemas de confianza tan graves como los nuestros.

¿Qué pasó?

Un afiliado de un grupo de ransomware decidió quedarse con los ganancias de un ataque en lugar de compartirlas con sus "socios". Mientras tanto, en otro frente de la guerra cibernética, un atacante cometió un error de principiante: dejar un servidor completamente expuesto con todas sus herramientas de intrusión, registros de actividad y evidencia del delito. Es como si un ladrón saliera de una casa dejando el mapa del robo en la mesada.

El problema de seguridad afecta a ambos lados de la moneda. Los cibercriminales no solo están atacando infraestructuras críticas, sino que también están comprometiendo la cadena de suministro de software. Se detectó código malicioso infiltrado en paquetes de desarrolladores y extensiones que miles de desarrolladores en toda la región utilizan diariamente.

La semana no termina aquí. Múltiples amenazas emergentes continuaron apareciendo, desde un nuevo RAT (Remote Access Trojan) dirigido específicamente a usuarios de WhatsApp, hasta herramientas de hacking profesionales que quedaron al descubierto por negligencia de sus creadores.

¿Por qué importa en Argentina y América Latina?

Acá en Argentina y en todo LATAM, dependemos cada vez más de desarrolladores y plataformas que están expuestas a estas cadenas de suministro comprometidas. Si un paquete malicioso se cuela en un repositorio popular, puede afectar a miles de empresas argentinas sin que se den ni cuenta. Los bancos, las fintech, las startups tech que sos cliente: todas podrían estar corriendo código malicioso sin saberlo.

El ransomware tampoco respeta fronteras. Los últimos ataques registrados en la región han visado principalmente a hospitales, municipalidades y empresas medianas. Y si los propios criminales no confían entre sí, imaginate la vulnerabilidad de nuestras organizaciones frente a estos grupos cada vez más desorganizados pero más desesperados.

¿Qué se recomienda?

• Desarrolladores: Verificá la integridad de cada paquete que instalés. Usá herramientas como SBOM (Software Bill of Materials) para auditar dependencias.
• Empresas: Implementá un sistema robusto de monitoreo en tu red. Los servidores expuestos y las herramientas hackeadas pueden servir de punto de entrada.
• Usuarios: No hagas clic en enlaces de WhatsApp de remitentes desconocidos. El nuevo RAT se propaga mediante ingeniería social.
• Gobiernos y organismos públicos: Es hora de reforzar auditorías de seguridad en instituciones críticas, especialmente después del patrón de ataques contra hospitales en LATAM.

Fuente: The Hacker News