SideCopy expande ataques a universidades indias: ¿cuál es el riesgo para LATAM?
Un grupo de ciberdelincuentes conocido como SideCopy está intensificando sus operaciones y cambió de objetivo: después de enfocarse en entidades gubernamentales, ahora apunta directamente a universidades e instituciones académicas en India. Aunque los ataques se concentren en Asia del Sur, el patrón que utilizan es una advertencia clara para instituciones educativas en toda América Latina.
¿Qué pasó?
Los investigadores de Trellix detectaron una nueva campaña de SideCopy dirigida contra universidades indias mediante correos de phishing altamente dirigidos. El grupo utiliza un malware llamado ReverseRAT, que distribuye a través de mensajes engañosos diseñados para parecer comunicaciones legítimas de instituciones académicas o gubernamentales.
Lo preocupante es la técnica que emplean: aprovechan mshta.exe, una herramienta legítima de Windows, para ejecutar scripts maliciosos sin ser detectados por los sistemas de seguridad tradicionales. Este enfoque, conocido como "living off the land", hace que los antivirus clásicos tengan dificultades para identificar la amenaza.
Según los investigadores, estas campañas de spear-phishing son meticulosamente planificadas. Los atacantes investigan a sus objetivos, personalizan los mensajes y utilizan pretextos creíbles para que los usuarios hagan clic en enlaces o descarguen archivos comprometidos. Una vez instalado el ReverseRAT, los ciberdelincuentes obtienen acceso remoto completo a los equipos infectados.
¿Por qué importa en Argentina y América Latina?
Si bien este ataque específico se concentra en India, el modelo es exportable. Las universidades latinoamericanas enfrentan exactamente los mismos riesgos: muchas instituciones académicas tienen defensas cibernéticas débiles en comparación con el sector privado o gubernamental, y albergan datos sensibles de investigación, datos personales de estudiantes y proyectos de innovación.
Argentina, Colombia, México y Brasil tienen centros de investigación y desarrollo de alto valor que podrían interesar a grupos como SideCopy. Además, las universidades suelen tener redes menos vigiladas y personal con menos entrenamiento en seguridad digital, lo que las convierte en objetivos atractivos.
¿Qué se recomienda?
- Capacitación constante: Los directivos y personal académico deben recibir entrenamiento periódico sobre phishing y técnicas de ingeniería social. No basta con una capacitación anual.
- Validación de remitentes: Verificar siempre la dirección de correo del remitente y llamar por teléfono si algo parece sospechoso, especialmente si piden descargar archivos o hacer clic en enlaces.
- Implementar autenticación multifactor: Proteger cuentas de correo y sistemas administrativos con MFA es fundamental para evitar accesos no autorizados.
- Monitorear herramientas de Windows: Las instituciones deben revisar regularmente el uso de mshta.exe y otras herramientas legítimas que podrían ser abusadas por atacantes.
- Backups offline: Mantener copias de seguridad de datos críticos sin conexión a la red reduce el impacto de un ataque ransomware posterior.
- Reportar incidentes: Si detectan actividad sospechosa, denunciar ante las autoridades locales de ciberseguridad y compartir información con otras instituciones educativas.
Fuente: The Hacker News
