Los piratas informáticos utilizan como arma el portal de la policía de Baluchistán en campañas de espionaje multigrupo – CYBERDEFENSA.MX
admin Noticias, Trending
Los piratas informáticos utilizan como arma el portal de la policía de Baluchistán en campañas de espionaje multigrupo – CYBERDEFENSA.MX

Investigadores de ciberseguridad han revelado detalles de una actividad sostenida de ciberespionaje contra varias organizaciones policiales paquistaníes llevada a cabo por presuntos actores de amenazas alineados con China e India entre febrero de 2024 y abril de 2026.

«En la policía de Baluchistán, los activos comprometidos incluían servidores que albergaban aplicaciones web que gestionan datos policiales y ciudadanos, como registros biométricos y penales», Aleksandar Milenkoski, investigador principal de amenazas de SentinelOne SentinelLABS, dicho en un informe publicado esta semana.

La actividad se centró en dispositivos de red y servidores que alojan aplicaciones web que gestionan registros biométricos, registros de hoteles e inquilinos vinculados a registros nacionales de identidad, expedientes de casos penales y registros de personal.

También se dice que el actor de amenazas del nexo con China comprometió una de estas aplicaciones web para implementar un implante personalizado disfrazado de actualización del portal. La aplicación en cuestión, denominada Sistema de Gestión de Quejas (CMS), sirve al personal policial y a los ciudadanos, poniendo así a ambas categorías de usuarios en la órbita del atacante.

SentinelOne dijo que detectó infraestructura comprometida asociada con varias otras organizaciones policiales paquistaníes, incluida la policía de Khyber Pakhtunkhwa, la policía de Islamabad y la Autoridad de Ciudades Seguras de Punjab (PSCA).

Ciberseguridad

Se han identificado cuatro grupos de amenazas diferentes, cada uno de los cuales implementa una familia de malware única: PlugX, ShadowPad, Cobalt Strike y Remcos RAT. El uso de Remcos RAT se ha vinculado a un actor de amenazas del nexo con la India, mientras que los clústeres PlugX, ShadowPad y Cobalt Strike se basan en herramientas compartidas o básicas y cada uno puede involucrar a más de un operador.

Dicho esto, el despliegue de ambos PlugX y ShadowPad, el último de los cuales se considera un sucesor de PlugX, se asocian tradicionalmente con grupos de piratería de estados-nación chinos.

«La victimología que observamos para PlugX (entre el 27 de febrero y el 28 de septiembre de 2024) y ShadowPad (entre el 3 de agosto y el 1 de diciembre de 2024) refuerza esta evaluación», afirmó la empresa de ciberseguridad.

«Más allá de la aplicación de la ley paquistaní, la victimología de PlugX y ShadowPad incluye entidades gubernamentales, de asuntos exteriores, de defensa, no gubernamentales y de investigación en todo el sur, sudeste, centro y este de Asia, la Península Arábiga y el sudeste de Europa, de acuerdo con la colección alineada con China».

Se considera que el conjunto de intrusión relacionado con Remcos comparte infraestructura y superposiciones tácticas con un grupo de hackers conocido como Mysterious Elephant (también conocido como APT-C-08, APT-K-47 y TAG-179), que, a su vez, tiene puntos en común con adversarios del nexo con la India como SideWinder, Confucio y Bitter.

Se ha descubierto que las cadenas de ataque emplean señuelos relacionados con las fuerzas del orden paquistaníes, mostrando un documento señuelo que pretende contener un plan operativo para la repatriación de extranjeros ilegales, incluidos Tarjeta de ciudadano afgano (ACC) titulares.

Los vínculos del grupo de actividad Cobalt Strike con los actores de amenazas del nexo con China se basan en el hecho de que el tráfico al servidor de comando y control (C2) controlado por el atacante («142.171.183[.]8») se extiende más allá de la aplicación de la ley paquistaní y abarca entidades gubernamentales, académicas, de telecomunicaciones y no gubernamentales en el sur, este y sudeste de Asia, Medio Oriente y América del Sur, un perfil de victimología consistente con los piratas informáticos alineados con China.

Entre los objetivos se encuentran las organizaciones budistas tibetanas en Taiwán, que durante mucho tiempo han sido objeto de ciberespionaje por parte de China.

Un examen más detenido de la actividad dirigida a la policía de Baluchistán ha descubierto el compromiso de los siguientes activos que tuvo lugar entre el 2 de junio de 2024 y el 9 de abril de 2026:

  • Dos dispositivos de red
  • Servidores web que alojan varias aplicaciones web de la Policía de Baluchistán asociadas con el Comisaría de policía inteligente iniciativa de digitalización
  • Un dispositivo Fortinet FortiMail que sirvió como principal puerta de enlace de correo electrónico entrante de la agencia.
Ciberseguridad

Una de las aplicaciones infectadas es el Sistema de Gestión de Quejas («cms.balochistanpolice.gov[.]pk»), que se utiliza para registrar, rastrear y resolver quejas de los ciudadanos. Se han subido al sitio dos variantes distintas de un implante llamado «cms_plugin.exe» en relación con la operación:

  • Un stager de Rust que está diseñado para descargar una carga útil adicional desde «193.42.25[.]65» y ejecútelo. Se desconoce la naturaleza exacta de la siguiente etapa, pero las muestras muestran un mensaje «¡Actualización completa! Actualice la página» tras la ejecución, imitando una actualización del portal CMS.
  • Un ejecutable .NET que se hace pasar por «360Safe.exe», un binario legítimo utilizado por Qihoo 360 Total Security, para cargar de forma reflexiva un ensamblado que implementa un cliente AsyncRAT.

La actividad es notable porque ha atraído a un «socio y un adversario de Pakistán» hacia la misma víctima para recopilar información de inteligencia, probablemente impulsada por motivos geopolíticos.

«Cuando múltiples actores de ciberespionaje operan contra las instituciones encargadas de hacer cumplir la ley de un solo Estado, la convergencia en sí misma es una señal del valor del objetivo», explicó Milenkoski. «Lo que los atrae es un tipo particular de institución: una que posee el panorama de seguridad interna del gobierno, lo que sabe sobre las amenazas dentro de sus fronteras y cómo actúa contra ellas».

«El compromiso de la aplicación web del Sistema de Gestión de Quejas añade una segunda dimensión a la actividad contra la policía de Baluchistán, extendiendo el alcance del actor de amenazas más allá del entorno inicialmente comprometido. Al alojar implantes en un portal utilizado tanto por ciudadanos como por personal encargado de hacer cumplir la ley, el actor de amenazas convirtió una herramienta creada para hacer que la policía en Pakistán sea más accesible y responsable ante el público en un mecanismo de entrega de malware».

El arma que ya no necesita un guerrero – CYBERDEFENSA.MX
admin Noticias, Trending
El arma que ya no necesita un guerrero – CYBERDEFENSA.MX

Cada arma comienza como una extensión de la mano que la sostiene. La lanza alargó el alcance del brazo. El arco hizo volar la punta sin lanzarla. El rifle situaba la muerte de un hombre a un cuarto de milla fuera de su vista, y el avión transportaba esa muerte a través de los océanos. A cada paso, la distancia entre el guerrero y la herida se hacía más amplia y, sin embargo, una cosa nunca se movía: un humano escogía el objetivo y un humano asestaba el golpe. Durante toda la historia del conflicto, incluido el ámbito cibernético, la mano ha permanecido sobre el arma.

La IA ofensiva es el momento en que el arma aprende a apuntar por sí misma.

Desde hace tres años, la inteligencia artificial (IA) es una extensión del bolígrafo. Redactó el correo electrónico de phishing, propuso el exploit, esbozó la función maliciosa y luego, como todas las herramientas anteriores, devolvió el trabajo a un humano para que lo llevara a cabo. En 2023, publiqué un documento técnico en el Instituto de Tecnología SANS que mostraba cómo una persona sin casi ninguna habilidad podía convencer a un chatbot para que produjera malware que pasara por alto los controles creados para detenerlo. Esa era la edad del asistente: peligroso, sin duda, pero todavía atado al operador que lo sostenía. La IA agente corta la correa. Toma el objetivo y recorre los pasos por sí mismo. Este único cambio, de una herramienta que dibuja a una herramienta que actúa, está remodelando las operaciones ofensivas más rápidamente que las defensas construidas para atraparlas, y va en dos direcciones a la vez. Otorga capacidad real a los atacantes que nunca la poseyeron y brinda una velocidad feroz a aquellos que ya eran mortales.

Si su oficio es un trabajo ofensivo, este es el terreno en el que se encuentra ahora. Las herramientas que un adversario utiliza contra un objetivo son las herramientas que usted debe ser capaz de utilizar, y ha ido mucho más allá de los chatbots que componen phishing más bonitos. Vale la pena estudiar, con ojos claros y nada sentimentales, lo que estos agentes pueden hacer hoy, cómo te permiten operar a un ritmo que últimamente parecía imposible, y dónde te llevarán silenciosamente por un precipicio si los sigues con demasiada fe.

La puerta ha caído

Consideremos el actor de amenazas de nivel básico, históricamente limitado por la falta de experiencia técnica. Estas personas ahora pueden aprovechar los agentes para desarrollar exploits y realizar campañas de forma autónoma. El dominio técnico ya no es un requisito previo; la intención y el acceso a herramientas capaces son suficientes. Me refiero a este fenómeno como «script kiddie como servicio», lo que significa el surgimiento de ataques sofisticados por parte de actores previamente no capacitados.

Una implicación adicional es que las limitaciones de los atacantes no capacitados ahora están definidas por las capacidades de los modelos de IA que han elegido y no por su propia experiencia. A medida que numerosos actores no capacitados emplean modelos similares de manera comparable, sus metodologías de ataque comienzan a converger, lo que resulta en una monocultura conductual. Si bien esto aumenta el volumen de ataques competentes, también crea patrones reconocibles, como phishing estandarizado y cadenas de exploits. Los adversarios hábiles se adaptarán más allá de estos valores predeterminados, pero la mayoría no. En consecuencia, los defensores que comprenden estos comportamientos predeterminados pueden anticipar y mitigar mejor las amenazas generalizadas.

Para los profesionales experimentados, la inteligencia artificial no necesariamente mejora las habilidades, pero aumenta significativamente la velocidad operativa. Capacitar a un agente en un oficio establecido permite la ejecución paralela de campañas, lo que reduce las tareas que antes requerían semanas a meras horas. Este doble efecto, más atacantes de nivel básico y ataques acelerados por parte de expertos, amplía el panorama general de amenazas. Para quienes llevan a cabo operaciones ofensivas autorizadas, este es ahora el estándar predominante. Los adversarios ya utilizan estas herramientas, y cualquier compromiso que las descuide no refleja las amenazas actuales.

La caza se ejecuta sola

Uno de los ejemplos más comunes que suelo dar a la gente es la ingeniería social autónoma. En este escenario, un atacante implementa un agente para recopilar información disponible públicamente sobre un objetivo, como perfiles de LinkedIn, comunicados de prensa o grabaciones de conferencias, para construir un perfil detallado. Luego, esta inteligencia es utilizada por un segundo agente, que genera y envía mensajes personalizados, gestiona respuestas y lleva a cabo una conversación continua, avanzando gradualmente hacia su objetivo. No se requiere intervención humana en el proceso de comunicación.

El peligro aquí no es la velocidad; es la muerte silenciosa de las señales en las que confiábamos. Durante años, nuestras defensas contra el phishing se apoyaron en los indicadores de la producción en masa: la gramática torpe, la plantilla reciclada, el correo idéntico enviado diez mil veces. Esos son precisamente los indicios que este acuerdo borra. Cada mensaje llega con fluidez, singular y basado en algo genuinamente cierto acerca de su objetivo. Claro, las señales de infraestructura perduran; cosas como la reputación del remitente, la autenticación y similares siguen estando vigilantes, pero ahora, como defensores, tenemos que apoyarnos en ellas más que nunca, y ¿cuánto tiempo pasará antes de que esas defensas se rompan bajo esa presión? La información lingüística y a nivel de plantilla nos dice que gran parte de nuestra detección, de la que dependíamos silenciosamente, ha desaparecido.

Y no se trata sólo de ingeniería social. La misma automatización está superando a la explotación. A medida que los modelos de frontera se vuelven más prácticos para encadenar llamadas a herramientas y corregirse a sí mismos frente a un entorno vivo, el listón para producir un exploit que funcione es cada vez más bajo con cada lanzamiento. Tanto es así que el gobierno federal ahora se está involucrando y obligando a retirar del mercado modelos como el Fable 5 de Anthropic por temor a sus capacidades. Pero esto es sólo la punta del iceberg. Al vincular incluso modelos moderadamente capaces a una base de datos de recuperación de vulnerabilidades conocidas, realizará su propio reconocimiento, juzgará a qué está probablemente expuesto un objetivo, extraerá el exploit correspondiente del estante e informará como un perro que ha captado un olor: creo que esto funcionará, según estos indicadores. ¿Lo ejecuto? El malware está recorriendo el mismo camino, volviéndose agente por derecho propio, y ya estamos viendo a los agentes reescribir el malware existente en cepas más silenciosas creadas para escapar de los controles que conocían la forma anterior. Esto comenzó hace años con la introducción del “Arma de acceso guiado a la red (GNAW)” que presenté en la conferencia Hackers Teaching Hackers.

La confianza de un falso oráculo

Todo esto hace que los agentes sean algo muy seductor en quien apoyarse. Son rápidos, corren solos y hablan con autoridad inquebrantable de principio a fin. Esa última cualidad es la trampa, y llamarla mentira es halagarla intencionalmente. El agente no busca la verdad. Es buscar una tarea terminada y una respuesta que tenga la apariencia de tener razón. No tiene una visión privilegiada sobre si un anfitrión es realmente vulnerable; relaciona los indicadores con una conclusión y entrega esa conclusión con la misma voz firme, ya sea que la conclusión sea sólida o vacía. Combínelo con un almacén de vulnerabilidades de recuperación, y la falla se agrava, ya que la recuperación muestra lo que está plausiblemente relacionado, no lo que realmente se aplica. No comprueba la versión, ni la configuración, ni siquiera si se puede acceder al servicio.

Donde se hace la prueba

Ese problema de juicio es precisamente la razón por la que importa el lugar que ocupa esta obra. El Plano de IA segura SANSescrito por Rob T. Lee, director de IA de SANSdivide el desafío más amplio en tres vías: proteger la IA, utilizar la IA y gobernar la IA. El gobierno produce la política y la supervisión que hacen que estos sistemas rindan cuentas. La protección fortalece los sistemas que una organización realmente ejecuta. Utilizar es donde la IA se pone a trabajar tanto para la ofensiva como para la defensa, y las operaciones ofensivas son su ventaja más destacada.

Los líderes escuchan las palabras «seguridad de la IA» e imaginan carpetas de políticas y un comité de gobernanza en una sala tranquila. Sin embargo, Utilize es el único de los tres que ofrece pruebas: los ataques reales van contra los sistemas reales, lo que revela si la política y el endurecimiento se mantienen cuando son atacados. Una organización puede redactar todas las directrices que le plazca y defender todas las defensas que pueda adquirir, pero hasta que alguien ponga estas herramientas contra sus propios muros, todavía no sabrá cuál de ellas resistirá. Una defensa es una teoría hasta que hace contacto, y el operador es quien la lleva allí. Por eso son cada vez más los operadores quienes exigen cuentas de todo el programa.

Para qué sirve el guerrero

Regresemos, pues, al punto de partida. Durante toda la historia de la humanidad, la mano permaneció sobre el arma porque no se podía confiar en que ésta eligiera, y eso no ha cambiado mucho. La máquina ahora puede apuntar sola, pero no puede indicarle si debe disparar. Nombrará un objetivo que nunca estuvo allí y pedirá, con la misma voz tranquila que usa cuando tiene razón, permiso para disparar. Cada parte mecánica de esta nave pasa a la máquina. La única parte que no lo es, el juicio de distinguir una cosa verdadera de una mentira confiada y tomar la mano hasta estar seguro, se está convirtiendo en la totalidad de la obra. El guerrero nunca ha estado más lejos de la herida, y la elección que los une nunca ha pesado más. El arma ya no necesita un guerrero para blandirla, pero nunca ha necesitado de una persona para decidir si se debe blandir o no más que ahora.

Aprenda IA ​​ofensiva en SANS San Antonio 2026

Este agosto abordaré estas cuestiones en profundidad durante mi SEC535: IA ofensiva: herramientas y técnicas de ataque curso realizado en SANS San Antonio 2026. A lo largo de tres días de laboratorios prácticos, trabajamos las técnicas descritas aquí desde el lado de la línea del operador: reconocimiento e ingeniería social asistidos por IA, ataques de clonación de voz y deepfake, descubrimiento de vulnerabilidades respaldado por IA y el uso de IA en el desarrollo y evasión de malware. Manejará las herramientas con sus propias manos y obtendrá una verdadera sensación de su alcance, sus límites y los puntos precisos en los que no se debe confiar. Esa es la distancia entre saber que estos ataques existen y poder ejecutarlos.

La máquina apuntará. Sea el juicio detrás del tiro.

Regístrese para SANS San Antonio 2026 aquí.

Nota: Este artículo ha sido escrito y contribuido por expertos de Foster Nethercott, autor del curso SANS SEC535.

¿Encontró interesante este artículo? Este artículo es una contribución de uno de nuestros valiosos socios. Síguenos en noticias de google, Gorjeo y LinkedIn para leer más contenido exclusivo que publicamos.