APT36 intensifica su campaña contra el gobierno indio utilizando un ransomware novedoso

En recientes investigaciones de ciberseguridad, se ha detectado una escalada en las operaciones del grupo de amenazas persistentes avanzadas (APT) conocido como APT36, dirigido específicamente contra entidades gubernamentales en India. Esta campaña maliciosa destaca por la introducción de un ransomware sofisticado, diseñado y desplegado para comprometer sistemas críticos y extraer beneficios mediante extorsión digital.

El propósito y alcance del ataque de APT36

APT36, reconocido por sus actividades de espionaje cibernético en la región del sur de Asia, ha modificado tácticas tradicionales añadiendo un componente ransomware a su arsenal. Esto apunta a un cambio estratégico donde, además del robo de información, buscan detener operaciones gubernamentales mediante cifrado de datos, forzando el pago de rescates.

Los objetivos principales son agencias estatales involucradas en la administración y seguridad pública, lo que evidencia un interés en la desestabilización y el acceso a información clasificada o sensible. La naturaleza de los ataques sugiere un minucioso trabajo de reconocimiento previo, uso de ingeniería social para distribución inicial del malware y aprovechamiento de vulnerabilidades no parchadas en software ampliamente utilizado por los organismos afectados.

Técnicas y vectores de infección empleados

El vector inicial identificado ha sido la entrega de correos electrónicos dirigidos, con documentos adjuntos maliciosos que ejecutan scripts para descargar y desplegar el ransomware sin detección inmediata. Este método está apoyado por el uso de herramientas personalizadas que evitan firmar el código, dificultando su reconocimiento por sistemas de seguridad tradicionales.

Tras la infiltración, el malware establece persistencia en el sistema y evalúa el entorno para expandirse lateralmente, buscando servidores y dispositivos con privilegios elevados. El cifrado de archivos es quirúrgico, enfocándose en formatos clave vinculados a bases de datos gubernamentales y formatos de documentos comunes, maximizando el impacto operativo.

Implicaciones para la seguridad de la información y recomendaciones

La incorporación del ransomware en campañas de espionaje pone en evidencia la necesidad de una defensa en profundidad con controles de seguridad cibernética robustos y actualizados. Se recomienda a las entidades gubernamentales:

• Implementar sistemas avanzados de detección y respuesta ante amenazas (EDR).
• Realizar parches inmediatos y regulares para mitigar vulnerabilidades.
• Capacitar al personal en reconocimiento de correos electrónicos maliciosos y prácticas seguras.
• Establecer procedimientos de respaldo fuera de línea y verificados periódicamente.
• Monitorizar continuamente la red para detectar actividades anómalas y posibles movimientos laterales.

Conclusión

El accionar de APT36 representa una amenaza grave y en evolución para la infraestructura digital del gobierno indio. Su reciente uso de ransomware indica un aumento en la agresividad y diversificación de sus campañas. La constante actualización en tecnologías de defensa, junto con políticas de ciberseguridad efectivas, se torna imperante para evitar daños significativos y proteger la integridad, disponibilidad y confidencialidad de la información gubernamental.

Fuente: The Hacker News – https://thehackernews.com/2025/10/apt36-targets-indian-government-with.html