Especialistas en seguridad informática descubrieron una sofisticada campaña de ciberespionaje que emplea hojas de vida falsas, inteligencia artificial y técnicas de cifrado de última generación.
La investigación llevada adelante por el Equipo Global de Investigación y Análisis de Kaspersky sacó a la luz la denominada Operación FlashHole, una maniobra maliciosa atribuida al conocido grupo de amenazas persistentes avanzadas Lazarus. Esta red de ciberdelincuentes utiliza identidades falsas y fotografías generadas por computadora para engañar a profesionales y empleados corporativos.
Durante el desarrollo de esta campaña, activa desde al menos julio de 2025, los atacantes difundieron portafolios fraudulentos mediante correos electrónicos personalizados. El objetivo principal consiste en lograr que los destinatarios confíen en los contenidos para acceder a enlaces maliciosos capaces de comprometer los sistemas informáticos de las compañías afectadas.
Herramientas inéditas y criptografía avanzada
Uno de los hallazgos más inquietantes de la auditoría técnica fue el aprovechamiento de una posible vulnerabilidad presente en un software legítimo de seguridad, lo que permite iniciar infecciones en los equipos sin despertar sospechas inmediatas entre los usuarios.
Asimismo, los especialistas detectaron el uso de programas maliciosos no documentados previamente, denominados TouchHub y ClientHub, diseñados específicamente para ejecutar instrucciones y facilitar el ciberespionaje. Para ocultar sus operaciones, los atacantes incluso recurrieron al almacenamiento en la nube de Dropbox y adoptaron criptografía poscuántica para proteger sus comunicaciones frente a futuras computadoras cuánticas.
Desde la compañía de seguridad advirtieron que estas tácticas sofisticadas representan un riesgo latente para las organizaciones de América Latina, donde el grupo ya cuenta con antecedentes de actividad maliciosa. Por este motivo, remarcaron la necesidad urgente de fortalecer los protocolos de protección y las defensas digitales en toda la región.
