En las últimas semanas, la atención del público se ha centrado en una inquietante amenaza informática que está debilitando la seguridad digital en Francia. Italia ha enfrentado ataques cibernéticos en tiempos recientes, pero parece que Francia se ha convertido en el escenario de una guerra digital invisible.
Según un informe recién publicado por la Agencia Nacional Francesa de Seguridad de Sistemas de Información (Anssi), el peligroso grupo ciberdelincuente ruso conocido como APT28, también como «Strontium» o «Fancy Bear», está llevando a cabo una campaña de ataques dirigidos contra instituciones gubernamentales, empresas, universidades, institutos de investigación y think tanks en Francia. Desde septiembre de 2021, los ataques han estado en marcha con el objetivo de espionaje.
Estos ataques son especialmente peligrosos debido a su precisión y dificultad de detección. Los hackers de APT28 han demostrado una increíble habilidad para atacar los «dispositivos escasamente vigilados y situados en los márgenes» de los sistemas de las organizaciones objetivo, sin abrir ninguna puerta trasera en las redes comprometidas.
A pesar del desafío, Anssi ha logrado descubrir algunos detalles clave sobre los métodos de ataque de este grupo ciberdelincuente. Durante el período comprendido entre marzo de 2022 y junio de 2023, los hackers aprovecharon las vulnerabilidades en Microsoft Outlook para infiltrarse en los sistemas de las víctimas. En abril, llevaron a cabo una campaña de phishing altamente efectiva que les permitió obtener datos de los dispositivos afectados. Sin embargo, el objetivo principal de APT28 parece ser la extracción de datos, obteniendo credenciales de autenticación mediante ataques dirigidos o utilizando herramientas que les permiten acceder a la información almacenada en los navegadores web de las víctimas, como las cookies de autenticación.
El correo electrónico se ha convertido en el punto central de las incursiones de los hackers rusos, ya que les proporciona acceso directo a los dispositivos y sistemas de las organizaciones francesas, permitiéndoles obtener datos sensibles. Para prevenir futuros ataques, Anssi ha recomendado una serie de medidas para fortalecer la seguridad de los sistemas empresariales, incluyendo el uso de plataformas seguras de correo electrónico y la implementación de características para detectar correos electrónicos dañinos. La lucha contra APT28 está lejos de terminar, y Francia se prepara para defenderse de esta amenaza informática sin rostro que continúa aprovechando las vulnerabilidades digitales con fines de espionaje.
Las instituciones francesas, conscientes de la amenaza constante, están intensificando sus esfuerzos para defenderse de los ataques de APT28. La colaboración entre las agencias gubernamentales, las empresas privadas y los expertos en seguridad informática se ha vuelto esencial para combatir esta creciente amenaza. Anssi ha lanzado programas de concienciación y formación para mejorar la conciencia sobre las prácticas de seguridad digital y ha alentado a las organizaciones a implementar estrategias de defensa avanzadas para proteger sus redes y datos. Francia, al igual que el resto del mundo, se encuentra en una lucha continua para defender su seguridad informática en una era en la que la guerra digital se ha convertido en la nueva frontera.