Belarusian hacktivists spent two years inside Russian healthcare network, researchers say
The Record · 5 oct, 15:55
Investigadores de la firma rusa Solar descubrieron que hacktivistas bielorrusos del grupo Cyber Partisans permanecieron durante casi dos años dentro de la red de una organización sanitaria rusa, accediendo a datos médicos sensibles sin causar disrupciones. El grupo utilizó el backdoor Vasilek para mantener el acceso y facilitar ataques de relaciones de confianza contra objetivos adicionales.
Solar, una filial de Rostelecom, detectó la intrusión en diciembre de 2025, pero identificó los primeros indicios de compromiso en principios de 2024. La organización sanitaria objetivo no fue identificada, aunque operaba una infraestructura extensa con conexiones a numerosas otras organizaciones de salud, lo que podría haber permitido a los atacantes acceder a objetivos adicionales.
El malware empleado fue Vasilek, un backdoor de Windows que se comunica con sus operadores a través de Telegram. La herramienta permite recopilar información del ordenador infectado, ejecutar comandos, lanzar y terminar procesos, transferir archivos, capturar pantallazos y registrar pulsaciones de teclas. Solar indicó que la versión analizada era más reciente que la documentada por Kaspersky en 2025. Los restricciones rusas sobre Telegram afectaron la fiabilidad de las comunicaciones, aunque los atacantes pueden cambiar a otros métodos de comunicación.
Puntos clave
- Intrusion detectada en diciembre de 2025; origen trazado a principios de 2024
- Malware Vasilek utilizado para mantener acceso y recopilar datos
- Objetivo: red sanitaria rusa con conexiones a múltiples organizaciones de salud
- Sin actividad destructiva durante dos años, enfocada en espionaje y ataques de confianza
- Cyber Partisans designados como organización extremista por Rusia en julio