{"id":1335,"date":"2026-06-27T18:40:17","date_gmt":"2026-06-27T18:40:17","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/27\/ucrania-dice-que-la-inteligencia-rusa-utilizo-textos-de-apoyo-falsos-para-robar-credenciales-de-mensajeria-cyberdefensa-mx\/"},"modified":"2026-06-27T18:40:17","modified_gmt":"2026-06-27T18:40:17","slug":"ucrania-dice-que-la-inteligencia-rusa-utilizo-textos-de-apoyo-falsos-para-robar-credenciales-de-mensajeria-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/27\/ucrania-dice-que-la-inteligencia-rusa-utilizo-textos-de-apoyo-falsos-para-robar-credenciales-de-mensajeria-cyberdefensa-mx\/","title":{"rendered":"Ucrania dice que la inteligencia rusa utiliz\u00f3 textos de apoyo falsos para robar credenciales de mensajer\u00eda \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>El Servicio de Seguridad de Ucrania (SSU) dijo que, junto con la Oficina Federal de Investigaciones (FBI) de EE. UU., descubri\u00f3 una campa\u00f1a de larga duraci\u00f3n orquestada por los servicios de inteligencia rusos para irrumpir en las cuentas de mensajes de funcionarios gubernamentales, personal militar, pol\u00edticos y activistas en Ucrania, Europa y EE. UU.<\/p>\n<p>Los ciberataques sistem\u00e1ticos ten\u00edan como objetivo robar informaci\u00f3n confidencial de las v\u00edctimas, a\u00f1adi\u00f3 la agencia.<\/p>\n<p>\u00abEl objetivo de estos &#8216;hacks&#8217; es obtener acceso a informaci\u00f3n militar, pol\u00edtica y econ\u00f3mica sensible intercambiada por los usuarios, as\u00ed como robar sus datos personales\u00bb, dijo la agencia. <a href=\"https:\/\/t.me\/SBUkr\/17916\">prevenido<\/a> en una publicaci\u00f3n compartida en Telegram.<\/p>\n<p>Para llevar a cabo la operaci\u00f3n, los atacantes env\u00edan mensajes SMS que se hacen pasar por el robot de soporte de la plataforma de mensajer\u00eda e instan a los usuarios a revelar las credenciales de sus cuentas. <\/p>\n<p>El SSU se\u00f1al\u00f3 que estos ataques incluyen no s\u00f3lo organizaciones, funcionarios o figuras p\u00fablicas, sino tambi\u00e9n cuentas personales de ciudadanos ucranianos. No atribuy\u00f3 la campa\u00f1a a un grupo de hackers espec\u00edfico.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Sin embargo, oleadas de ataques similares dirigidas directamente a los usuarios de las aplicaciones de mensajer\u00eda Signal y WhatsApp se han atribuido a grupos de actividad de amenazas rusas rastreados como Star Blizzard, UNC5792 (tambi\u00e9n conocido como UAC-0195) y UNC4221 (tambi\u00e9n conocido como UAC-0185).<\/p>\n<p>Para contrarrestar el riesgo que representan tales amenazas, se recomienda revisar peri\u00f3dicamente las sesiones activas de la aplicaci\u00f3n de mensajer\u00eda y cerrar sesi\u00f3n en conexiones desconocidas, habilitar la autenticaci\u00f3n de dos factores, abstenerse de escanear c\u00f3digos QR recibidos de usuarios desconocidos, no revelar c\u00f3digos de confirmaci\u00f3n, c\u00f3digos PIN, contrase\u00f1as y claves de recuperaci\u00f3n de cuentas, y hacer clic en enlaces sospechosos o abrir archivos de chats desconocidos o dudosos.<\/p>\n<p>El desarrollo se produce cuando el FBI atribuy\u00f3 a los actores de amenazas cibern\u00e9ticas de los Servicios de Inteligencia Rusos (RIS) a una campa\u00f1a de phishing en curso de aplicaciones de mensajer\u00eda comercial (CMA) dirigida a objetivos de alto valor para enga\u00f1arlos para que entreguen sus claves de recuperaci\u00f3n de respaldo.<\/p>\n<p>A finales del mes pasado, el Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) <a href=\"https:\/\/cert.gov.ua\/article\/6315762\">atribuido<\/a> al actor de amenazas alineado con Bielorrusia conocido como UNC1151 (tambi\u00e9n conocido como Ghostwriter y UAC-0057), una campa\u00f1a de phishing dirigida a organizaciones gubernamentales que utilizaban cuentas comprometidas para entregar un ladr\u00f3n de informaci\u00f3n llamado OYSTERBLUES.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El Servicio de Seguridad de Ucrania (SSU) dijo que, junto con la Oficina Federal de Investigaciones (FBI) de EE. UU., descubri\u00f3 una campa\u00f1a de larga duraci\u00f3n orquestada por los servicios de inteligencia rusos para irrumpir en las cuentas de mensajes de funcionarios gubernamentales, personal militar, pol\u00edticos y activistas en Ucrania, Europa y EE. UU. Los [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1058,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2305,469,24,150,57,336,1138,36,703,1137,3371,493,1413],"class_list":["post-1335","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-apoyo","tag-credenciales","tag-cyberdefensa-mx","tag-dice","tag-falsos","tag-inteligencia","tag-mensajeria","tag-para","tag-robar","tag-rusa","tag-textos","tag-ucrania","tag-utilizo"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1335","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1335"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1335\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1058"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1335"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1335"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1335"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}