El trasfondo
El FBI identificó a los grupos como UNC5792 y UNC4221. El primero opera bajo la Guardia de Fronteras del Servicio Federal de Seguridad (FSB) ruso. El segundo trabaja para la inteligencia militar rusa.
La campaña de phishing comenzó en marzo de 2026. Los atacantes envían mensajes que simulan ser comunicaciones oficiales de soporte de Signal o WhatsApp. Piden a los usuarios que hagan clic en un enlace o compartan códigos de verificación.
Lo que cambia
La semana pasada, el FBI y la CISA actualizaron su advertencia inicial con nuevas tácticas observadas. Los hackers ahora también roban las claves de recuperación de respaldo de Signal.
El método funciona así:
- El atacante se hace pasar por un agente de soporte de Signal.
- Informa a la víctima sobre un proceso obligatorio de verificación en dos pasos.
- Solicita que la víctima cree una copia de seguridad y envíe la clave de recuperación.
- Con esa clave, el atacante accede a todas las conversaciones anteriores de la cuenta.
Signal tiene una protección que impide que dispositivos vinculados lean mensajes previos. Esta técnica evade esa barrera.
Los números que importan
- Miles de cuentas comprometidas hasta ahora.
- Los blancos incluyen: funcionarios actuales y anteriores del gobierno de EE.UU., personal militar, figuras políticas y periodistas.
- La recompensa máxima es de $10 millones.
Lo que busca EE.UU.
El gobierno estadounidense pide información específica sobre UNC5792 y UNC4221:
- Nombres, ubicaciones y biografías de los hackers y su personal de apoyo.
- Vínculos con servicios de inteligencia rusos, contratistas y proveedores externos.
- Infraestructura operativa: dominios, servidores, herramientas de software.
- Fuentes de financiamiento, cuentas bancarias y relaciones financieras.
- Carteras de criptomonedas y transacciones en blockchain.
La reacción inmediata
El FBI y la CISA emitieron una alerta conjunta la semana pasada detallando la evolución de la campaña. Las autoridades enfatizaron que las plataformas de mensajería no son inherentemente inseguras, sino que los atacantes explotan el factor humano mediante engaños.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
