Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters
The Record · 30 sept, 14:00
Star Blizzard, grupo vinculado al FSB ruso, ha intensificado sus ataques de phishing contra partidarios de Ucrania desde enero de 2026, afectando a más de 100 organizaciones principalmente en EE.UU. y Reino Unido. El grupo ha adoptado una plataforma de envío masivo de phishing y un nuevo método de entrega de malware llamado RedFlick que simplifica la infección mediante tareas programadas en el ordenador de la víctima.
Star Blizzard ha pasado de ataques dirigidos a campañas masivas que envían decenas o cientos de correos simultáneamente. Desde marzo, utiliza cuentas en sitios web comprometidos para contactar a los objetivos, en lugar de servicios de correo gratuito. Las primeras campañas de enero y febrero dirigidas a usuarios de Ukr.net suplantaban autoridades ucranianas con pretextos de auditorías fiscales o multas impagadas.
En lugar del método anterior ClickFix que requería varios pasos de la víctima, RedFlick entrega malware en un archivo protegido por contraseña dentro de un archivo. Al abrirlo, RedFlick utiliza tareas programadas del sistema para instalar el backdoor CosmicPulse de forma más difícil de detectar. Desde marzo, el grupo ha ampliado objetivos a nivel global, enviando invitaciones falsas a conferencias de think tanks y ONG reputadas, a veces dirigiéndose a múltiples personas de una organización con correos disfrazados de comunicaciones internas.
Puntos clave
- Más de 100 organizaciones afectadas, principalmente en EE.UU. y Reino Unido
- Adoptó plataforma de phishing masivo permitiendo automatización de campañas
- RedFlick requiere un solo clic de la víctima versus múltiples pasos en método anterior
- Cambio de objetivo desde Ucrania hacia alcance global sugiere prueba de nuevas capacidades