En resumen
- Kaspersky detectó que el grupo Lazarus cifra con criptografía poscuántica las comunicaciones entre los equipos infectados y los atacantes.
- La campaña de espionaje se dirigió a empresas surcoreanas de construcción, software y fabricación de equipos de telecomunicaciones.
- El primer ciberataque conocido con cifrado poscuántico fue un ransomware de marzo de este año atribuido al grupo Kyber y descubierto por Rapid7.
- Los expertos sitúan en años o décadas el paso de los ordenadores cuánticos del ámbito experimental al comercial.
- El investigador Sojun Ryu, de Kaspersky, interpreta el uso de esta técnica como señal de equipos dedicados en exclusiva a desarrollar herramientas.
La empresa de ciberseguridad Kaspersky ha detectado que el grupo Lazarus, una amalgama de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, ha empezado a cifrar con criptografía poscuántica las comunicaciones entre los equipos infectados y los atacantes. El hallazgo se produjo mientras sus investigadores analizaban una campaña de espionaje contra empresas de Corea del Sur.
¿Qué es el cifrado poscuántico?
La criptografía convencional protege los mensajes con claves que, en la práctica, no se pueden deducir con ordenadores actuales. Los ordenadores cuánticos, todavía en fase experimental, podrían resolver esos problemas matemáticos y romper buena parte de las comunicaciones hoy protegidas. La criptografía poscuántica está diseñada para resistir frente a esas máquinas. “Se considera la criptografía del futuro, está diseñada para seguir siendo segura contra computadoras cuánticas”, explica Sojun Ryu, investigador de Kaspersky en Seúl.
¿Cómo fue la campaña de espionaje?
Los atacantes se dirigieron a compañías surcoreanas de construcción, software y fabricación de equipos de telecomunicaciones. Según el análisis de Kaspersky, usaron inteligencia artificial para crear identidades ficticias de supuestos trabajadores y correos electrónicos con enlaces a falsos currículos. Al pinchar en ellos, la víctima descargaba programas espía difíciles de detectar con los que se robaba información de los equipos. La novedad no está en el método de entrada, sino en que las comunicaciones posteriores viajaron cifradas con mecanismos poscuánticos.
¿Es la primera vez que se documenta?
El caso de Lazarus no es el primero documentado. El primer ciberataque con cifrado poscuántico del que se tiene constancia fue un ransomware de marzo de este año atribuido a Kyber, un grupo relativamente nuevo del que se desconoce si está patrocinado por algún Estado. Lo descubrió la empresa de ciberseguridad Rapid7. Su analista Anna Širokova lo interpreta como una operación de marketing: “Decir que se ha usado cifrado poscuántico suena mucho más intimidante que decir ‘utilizamos AES’”, dijo en una entrevista, en referencia a un algoritmo de encriptación muy extendido. A su juicio, el objetivo es que la víctima pague en un plazo de 72 horas, no proteger el contenido dentro de una década. El sector acumula incidentes de gran volumen, como el robo de 6.300 millones en criptomonedas denunciado por Binance.
¿Cuánto falta para los ordenadores cuánticos?
Los expertos hablan de años, y a menudo de décadas, antes de que la computación cuántica pase del laboratorio al mercado. Carmela Troncoso, profesora en la Escuela Politécnica de Lausana (Suiza) y directora científica en el Instituto Max Planck para la Seguridad y Privacidad (Alemania), explica que la seguridad criptográfica se apoya en problemas difíciles de resolver: dado un número muy grande, averiguar qué dos números primos se multiplicaron para obtenerlo. “La criptografía poscuántica está basada en problemas difíciles incluso para ordenadores cuánticos”, señala.
¿Por qué importa que un grupo criminal se adelante?
Porque esa tecnología no está al alcance de cualquiera. “Mi primera impresión al ver que Lazarus usa la criptografía postcuántica fue pensar que se toman muy en serio la mejora de su conjunto de herramientas de malware”, apunta Ryu, que lee el paso como señal de que hay equipos dedicados en exclusiva a desarrollar herramientas. “Realmente no quieren que sus cargas maliciosas queden expuestas ante defensores o investigadores”, concluye. Parte de la infraestructura digital que esos mismos defensores protegen depende de trabajo voluntario: el voluntario checo que empaquetó el parche de dos fallos de PHP es un ejemplo de cómo se sostienen componentes críticos.
Preguntas frecuentes
¿Qué ha descubierto Kaspersky sobre el grupo Lazarus?
Que el grupo norcoreano ha empezado a cifrar con criptografía poscuántica las comunicaciones entre los equipos infectados y los atacantes durante una campaña de espionaje contra empresas de Corea del Sur.
¿Qué es la criptografía poscuántica?
Es un conjunto de técnicas de cifrado diseñadas para seguir siendo seguras frente a los ordenadores cuánticos, que podrían romper los sistemas criptográficos actuales.
¿Había habido antes ataques con cifrado poscuántico?
Sí. El primer caso conocido fue un ransomware de marzo de este año atribuido al grupo Kyber y descubierto por la empresa Rapid7.
¿Cuándo estarán disponibles los ordenadores cuánticos?
Siguen en fase experimental y los expertos sitúan su llegada al ámbito comercial en años o décadas.
Con información de feeds.elpais.com.
Imagen de referencia, no corresponde a los hechos narrados. Business Technology — Maliha Mannan / Wikimedia Commons (CC0 1.0)
