En un esfuerzo por proteger los sistemas informáticos del país y anticiparse a los posibles ciberataques durante los Juegos Olímpicos de París 2024, las autoridades francesas han lanzado una operación de gran escala para limpiar el malware de espionaje de miles de dispositivos. Esta iniciativa, conocida como «operación de desinfección«, tiene como objetivo principal el desmantelamiento de una red de bots que ha infectado equipos a nivel mundial, incluyendo al menos 3,000 dispositivos en Francia con el malware PlugX.
Malware PlugX
El malware PlugX es una herramienta de acceso remoto (RAT) que ha sido utilizada por varios grupos de hackers, principalmente patrocinados por el estado chino, desde su aparición en 2008. Su capacidad para controlar sistemas de manera remota y su habilidad para evadir detección lo han convertido en una opción popular para actividades de espionaje y robo de información.
PlugX fue identificado por primera vez en 2008 para realizar actividades de espionaje. Su diseño modular permitió a los atacantes personalizarlo según sus necesidades específicas, facilitando la infiltración y control remoto de sistemas comprometidos.
Con el correr de los años el malware evolucionó para incluir características más sofisticadas, como la capacidad de ocultarse mejor en los sistemas infectados y evadir las soluciones antivirus tradicionales. Se utilizó en una serie de ataques dirigidos a gobiernos y empresas en Asia y otras regiones, uniendo lazos con Mustang Panda entre otras actores maliciosos asiáticos con objetivos en el ciberespionaje. Se estima que sus víctimas están presentes en más de 170 países.
Apuntando al Olimpo
Con la inauguración de los Juegos Olímpicos se han incrementado las amenazas cibernéticas, con cibercriminales y hacktivistas enfocándose en este evento global. Entre las tácticas más comunes se encuentran la creación de sitios web falsos para la venta de entradas, concursos fraudulentos que prometen viajes y boletos, y portales falsos diseñados para robar credenciales y datos personales. Según un informe de FortiGuard Labs, ha habido un notable aumento en la actividad cibernética maliciosa dirigida a usuarios y organizaciones en Francia, con herramientas avanzadas y servicios diseñados específicamente para explotar vulnerabilidades durante los juegos.
Amenazas internacionales
Rusia
Se sospecha de al menos 4 actores patrocinados por el Estado ruso, los que tienen una alta intención y capacidad para llevar a cabo operaciones de sabotaje durante los Juegos Olímpicos de París 2024. La exclusión de Rusia de los Juegos y las declaraciones del gobierno francés percibidas como hostiles han motivado esta evaluación. Históricamente, actores alineados con la Dirección Principal de Inteligencia del Estado Mayor General de Rusia (GRU) han llevado a cabo ataques de sabotaje en los Juegos Olímpicos y organizaciones relacionadas.
- Fighting Ursa (APT28): Atribuido públicamente al GRU, anteriormente atacó a la Agencia Mundial Antidopaje (WADA) en 2016.
- Razing Ursa (Sandworm): Atribuido públicamente al GRU, anteriormente atacó los Juegos Olímpicos de Pyeongchang 2018 y Tokio 2021 con malware destructivo.
- NoName057(16): Grupo hacktivista pro-Rusia más activo desde el inicio del conflicto en Ucrania.
- Cyber Army of Russia: Apoya a los actores estatales rusos y ha reclamado ataques cibernéticos en infraestructuras críticas.
- Anonymous Sudan: Apoya a otros hacktivistas pro-Rusia y ha llevado a cabo ataques cibernéticos significativos.
Bielorrusia
En el caso de estos actores se cree que tienen una intención media y alta capacidad para llevar a cabo operaciones de información. Los atletas bielorrusos compiten como neutrales debido al apoyo del país a Rusia en la guerra de Ucrania, y Bielorrusia tiene un historial de operaciones cibernéticas que apoyan tanto los intereses bielorrusos como rusos.
- White Lynx (Ghostwriter): Evaluado como un actor patrocinado por el Estado bielorruso, conocido por llevar a cabo operaciones de espionaje e información.
Irán
Los actores patrocinados por el Estado iraní tienen una baja intención pero altas capacidades para llevar a cabo operaciones de sabotaje y vigilancia. Aunque es poco probable que ataquen los Juegos Olímpicos directamente, tienen un historial de monitoreo de disidentes en el extranjero.
- Agonizing Serpens (Agrius): Atribuido públicamente al Ministerio de Inteligencia y Seguridad de Irán (MOIS), conocido por desplegar malware destructivo y llevar a cabo operaciones de información.
China
Los actores patrocinados por el Estado chino tienen una baja intención pero alta capacidad para llevar a cabo operaciones de espionaje durante los Juegos Olímpicos de París 2024. Su objetivo principal es la vigilancia de personas de interés, incluyendo funcionarios políticos, disidentes y organizaciones críticas con China.
- Towering Taurus (APT31): Atribuido públicamente al Ministerio de Seguridad del Estado de China (MSS), conocido por llevar a cabo operaciones de espionaje contra objetivos políticos y activistas.
Pro-Palestina
Los hacktivistas pro-Palestina tienen una intención media y capacidades bajas a medias para llevar a cabo ataques DDoS, operaciones de información y desfiguraciones de sitios web.
- Seething Phoenix: Actúa en interés de Hamas, con capacidad para realizar ataques de sabotaje y operaciones de información.
Capitalizando con las App
Germán Fernández, Director de Cyber Threat Intelligence en CronUp, informó sobre un sitio web malicioso relacionado con las Olimpiadas de París 2024. El sitio (2024olympics-shop[.]com) ofrece una aplicación móvil sospechosa para Android. Aunque inicialmente parece más una estafa que malware, la aplicación «Olympics.apk» puede estar involucrada en fraudes, como la venta de entradas falsas. Las comunicaciones de la aplicación se realizan a través de URLs falsas que recopilan datos de cuentas de correo electrónico. Adicionalmente, Lulas Stefanko señaló que la aplicación es una falsa inversión en criptomonedas relacionada con las Olimpiadas 2024, con textos en chino y problemas con el certificado de la aplicación.
It is fake cryptocurrency investment, related to Olympics 2024. Android app is not malicious.
Chinese strings in app and server error logs. Their Telegram channel explain its purpose (https://t.co/5MOInrwKmO). There is some issue with app's cert, since it's not valid yet :) pic.twitter.com/HS00oPB1jG— Lukas Stefanko (@LukasStefanko) July 28, 2024
Recomendaciones para Mitigar Riesgos
- Capacitación y Concientización: Es crucial realizar sesiones de capacitación para usuarios y colaboradores, destacando los riesgos de ingeniería social y cómo identificar correos y sitios web fraudulentos.
- Campañas Públicas de Concientización: Educar a los asistentes sobre las amenazas a la ciberseguridad, proporcionando guías para evitar intentos de phishing y cómo reportar actividades sospechosas.
- Protección de Datos Sensibles: Utilizar herramientas automatizadas para detectar y responder a actividades inusuales, mantener copias de seguridad cifradas de datos críticos fuera de línea.
- Monitoreo Continuo: Evaluar constantemente la superficie de ataque externa de la infraestructura de TI para identificar vulnerabilidades.
- Autenticación Multifactor: Implementar políticas de contraseñas robustas y autenticación multifactor en todos los sistemas para fortalecer la seguridad.
- Protección de Endpoint: Instalar software antivirus y antimalware en todos los dispositivos y mantenerlos actualizados para prevenir infecciones.
Estos pasos son esenciales para proteger no solo a las organizaciones y los participantes de los Juegos Olímpicos, sino también para asegurar una experiencia segura y libre de interrupciones durante uno de los eventos más esperados del año.
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
