Los equipos de ciberseguridad de Google, Mandiant y Google Threat Intelligence Group, publicaron el viernes un nuevo informe acusando a la banda criminal conocida como Silent Ransom Group de intentar robar información de las víctimas "usando acceso físico en persona" en ataques realizados de enero a mayo de este año que apuntaron a "docenas" de víctimas, según el reporte.

"Mandiant ha investigado varios casos donde adversarios plantaron infiltrados, sobornaron empleados o ingresaron físicamente a edificios para facilitar ciberataques", dijo a TechCrunch el director de tecnología de Mandiant, Charles Carmakal, añadiendo que la compañía ha visto esta táctica utilizada en otros casos a lo largo de los años.

El mes pasado, el FBI publicó una alerta advirtiendo que Silent Ransom Group había estado atacando bufetes de abogados con ingeniería social y ataques de phishing haciéndose pasar por empleados de soporte técnico. Pero en algunos casos, el grupo envió personal falso de soporte técnico a las oficinas de las víctimas, donde se conectaron a las computadoras de los empleados y usaron memorias USB o herramientas de acceso remoto para robar datos como contratos, información personal como números de Seguro Social, y registros financieros y fiscales, según el FBI.

Un portavoz del FBI confirmó a TechCrunch: "Podemos confirmar que hemos visto múltiples instancias de individuos haciéndose pasar por soporte técnico que han obtenido o intentado obtener acceso físico en persona a las oficinas y/o dispositivos de las compañías víctimas como parte del esquema de Silent Ransom Group para exfiltrar datos".

En lo que ahora es una táctica común de extorsión —una que no involucra realmente cifrar los datos de las víctimas como en los ataques tradicionales de ransomware— la banda tiene su propio sitio de filtraciones, donde amenaza a las víctimas con publicar sus datos robados, y luego los publica si la víctima no paga, según Google.

Eso a menudo ocurre después de que los hackers envían correos electrónicos directamente a las víctimas para amenazarlas. "En caso de ignorancia o falta de acuerdo, notificaremos a sus empleados, socios y clientes, después de lo cual publicaremos sus datos", escribieron los hackers a una víctima, según Google.

Según el informe de Google, los hackers también usan métodos más tradicionales, como correos electrónicos de phishing, llamadas telefónicas de seguimiento e ingeniería social. Los ciberdelincuentes se hacen pasar por el soporte técnico de la compañía para engañar a las víctimas y que les concedan acceso a sus computadoras.

"Los llamantes usan una variedad de instrucciones verbales para guiar el comportamiento del objetivo. Bajo el pretexto de abordar un problema de seguridad o ayudar con un proyecto de migración de datos corporativos, construyen confianza y dirigen al objetivo a unirse a una sesión de compartir pantalla", escribieron los investigadores de Google. Los hackers luego evaden los controles de seguridad convenciendo a las víctimas de descargar y abrir aplicaciones para compartir pantalla, o usando funciones de compartir pantalla en aplicaciones como Zoom o Microsoft Teams, según el reporte.

Mientras que los hackers la mayoría de las veces roban datos remotamente a través de malware o ataques de phishing, estos casos muestran que algunos hackers ahora están dispuestos a llevar sus crímenes un paso más allá, mezclando técnicas tradicionales de hackeo con intrusiones físicas en lo que es una escalada novedosa y significativa, según Google.

El director de tecnología de Mandiant, Carmakal, señaló que aunque la compañía ha investigado casos donde adversarios plantaron infiltrados, sobornaron empleados o ingresaron físicamente a edificios para facilitar ciberataques, esta táctica representa una evolución preocupante en las operaciones de grupos de ransomware.

Los ataques de Silent Ransom Group se han centrado específicamente en bufetes de abogados, donde la información robada incluye contratos confidenciales, información personal de clientes como números de Seguro Social, y registros financieros y fiscales, según la alerta del FBI publicada el mes pasado.

La combinación de tácticas físicas y digitales representa un desafío adicional para las empresas, que tradicionalmente han enfocado sus defensas de ciberseguridad en amenazas remotas. La presencia física de impostores en las oficinas añade una capa de complejidad que requiere no solo medidas técnicas de seguridad, sino también protocolos más estrictos de verificación de identidad para personal de soporte técnico y visitantes.

Esta escalada en las tácticas de cibercrimen sugiere que los grupos delictivos están dispuestos a asumir mayores riesgos y costos operativos para acceder a datos valiosos, particularmente en sectores como los bufetes de abogados donde la información confidencial tiene alto valor en el mercado negro o puede ser utilizada para extorsión efectiva.