Actualízame si puedes: el presunto espía chino entró por el navegador

¿Recuerdas Catch Me If You Can, Atrápame si puedes, con Leonardo DiCaprio? Su personaje sabía aprovechar una apariencia convincente para hacerse pasar por alguien confiable.

En ciberseguridad, el título admite una variación: Patch Me If You Can. «Actualízame si puedes».

El juego de palabras resulta menos gracioso cuando el impostor consigue entrar a tu computadora.

El 21 de septiembre, Volexity publicó detalles de una campaña observada los días 3 y 4 contra entidades gubernamentales asiáticas.

La firma señala como presunto responsable al grupo UTA0565, al que vincula con China.

El enlace llegaba por correo electrónico, mediante phishing dirigido: mensajes preparados para engañar a destinatarios concretos, haciéndose pasar por organizaciones conocidas.

Conducía a páginas de imitación en dominios controlados por los atacantes.

En un caso, americanprogress[.]org se imitaba como americanprgoress[.]top: dos letras intercambiadas y otra terminación.

El portal original estaba siendo suplantado.

La copia cargaba contenido del sitio legítimo y añadía un elemento invisible que activaba el ataque.

Mientras la pantalla ofrecía una apariencia familiar, dos fallas de Chrome y otra de Windows permitían superar el aislamiento del navegador y ejecutar código en el equipo.

Después se descargaba automáticamente chrome_cleanup.exe.

El nombre sugería una limpieza del navegador, pero contenía CLEANGULP, un programa malicioso capaz de ejecutar órdenes y transferir archivos.

No hacía falta que la víctima aceptara instalarlo.