¿Qué es la campaña móvil de APT29? (Y por qué importa a las empresas)
La campaña "Poisoned Source" es una operación de tipo watering hole a gran escala, atribuida con confianza de moderada a alta al grupo APT29, vinculado a Rusia, que infecta iPhones y teléfonos Android por el solo hecho de abrir una página web. La firma francesa Sekoia la descubrió a mediados de octubre de 2026. El 4 de noviembre de 2026, CISA añadió una de las fallas de Apple utilizadas, CVE-2024-27834, a su catálogo de vulnerabilidades explotadas conocidas (KEV).
Un ataque watering hole coloca código malicioso en sitios que el público objetivo ya visita, en lugar de enviarle un correo de phishing. Aquí los atacantes usaron tres vías: sitios legítimos comprometidos, dominios falsos que imitan sitios conocidos y un ataque a la cadena de suministro del script de analítica Plerdy SEO Tracker, que fue alterado entre el 27 de agosto y el 3 de septiembre de 2026. Un único script en el que confían muchos sitios se convirtió en un sistema de distribución.
¿Por qué debería importarle a un CIO una campaña que parece dirigida a visitantes específicos de alto valor? Porque las herramientas importan más que los objetivos. Sekoia señala que los kits de exploits empaquetados, como DarkSword, reducen el costo y la habilidad necesarios para ataques móviles avanzados, y otros investigadores reportan que el kit relacionado Coruna se filtró y hoy lo usan varios actores. Las técnicas que nacen en el espionaje rara vez se quedan ahí. Ejecutivos, personal de finanzas y equipos de campo navegan en teléfonos que guardan correo corporativo, chat y sesiones de inicio de sesión único, de modo que un teléfono comprometido es una identidad comprometida. Esa es justamente la exposición que debe cubrir un programa de ciberseguridad maduro.
