París (Francia) (AFP) – La empresa francesa de ciberseguridad Sekoia ha documentado y atribuido a Rusia una campaña de ciberespionaje dirigida a teléfonos móviles, que publicó un informe sobre el tema el miércoles.
Publicado el: 11/04/2026 - 19:59
Este último indica que ha detectado una campaña destinada a “robar las cookies del navegador y, en algunos casos, las contraseñas de Wi-Fi o datos completos” en los teléfonos móviles.
Estos ciberataques se basaron en la técnica del "punto de riego", que consiste en atrapar un sitio web para llegar a los internautas.
Los atacantes atacaron una decena de sitios web de empresas estadounidenses, un partido europeo de extrema derecha y un sitio búlgaro "para inyectar códigos maliciosos", detalla a la AFP Amaury-Jacques Garçon, analista de ciberamenazas de Sekoia.
También crearon sitios web maliciosos que imitaban sitios legítimos, incluida la duplicación del sitio de un hotel británico ubicado frente al Ministerio de Defensa. “Es posible que el grupo intruso haya intentado atacar a delegaciones diplomáticas e invitados de alto perfil”, señala Sekoia.
El grupo de atacantes también apuntó a un operador ucraniano cuyos rastreadores se utilizan en "miles de sitios web, la gran mayoría de los cuales son ucranianos".
"Calcular el número de usuarios finales que se habrían visto afectados por esta campaña es un poco complicado, depende realmente del tráfico de cada sitio", explica Garçon, que menciona "varios miles" de personas potencialmente afectadas.
Los ataques utilizaron vulnerabilidades cibernéticas en versiones antiguas de aplicaciones móviles. Los usuarios de Internet que habían instalado las actualizaciones no podrían verse afectados.
Según Sekoia, los ataques no tuvieron un efecto persistente: su objetivo era filtrar datos de un teléfono en un momento determinado y no instalar un virus.
"Estimamos, con un nivel de confianza medio a alto, que esta campaña fue llevada a cabo por APT29, un grupo de intrusión vinculado a Rusia atribuido en gran medida al Servicio de Inteligencia Exterior de Rusia (SVR)", dijo la compañía.
En particular, explica que encontró similitudes con otras campañas atribuidas al mismo grupo.
El fenómeno no es nuevo: en un informe de noviembre de 2025, la agencia francesa de ciberseguridad (Anssi) detalló varios casos de explotación de cibervulnerabilidades en móviles, en particular por parte de actores estatales de varios países, incluida Rusia.
En marzo, Google documentó un método para explotar las vulnerabilidades encontradas por Sekoia en la campaña.
© 2026 AFP
El contenido al que intentas acceder no existe o ya no está disponible.
