{"id":178452,"date":"2025-12-16T11:46:04","date_gmt":"2025-12-16T14:46:04","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/de-postulantes-a-ciberatacantes-curriculums-falsos-afectan-a-empresas\/"},"modified":"2025-12-27T08:35:08","modified_gmt":"2025-12-27T11:35:08","slug":"de-postulantes-a-ciberatacantes-curriculums-falsos-afectan-a-empresas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/de-postulantes-a-ciberatacantes-curriculums-falsos-afectan-a-empresas\/","title":{"rendered":"De postulantes a ciberatacantes: curr\u00edculums falsos afectan a empresas"},"content":{"rendered":"

Un reclutador abre un curr\u00edculum que lleg\u00f3 desde un portal de empleo y, sin saberlo, activa una cadena de infecci\u00f3n que permitir\u00e1 robar datos, tomar control del sistema y lanzar un ataque de Ransomware. Ese es el escenario que plantea la nueva investigaci\u00f3n de Sophos<\/a>\u00a0sobre GOLD BLADE, un grupo criminal que ha evolucionado de manera acelerada y que ahora utiliza m\u00e9todos m\u00e1s silenciosos y dif\u00edciles de detectar para infiltrarse en organizaciones.<\/p>\n

En su an\u00e1lisis, Sophos detalla c\u00f3mo este actor de amenazas avanzadas ha perfeccionado su operaci\u00f3n mediante una combinaci\u00f3n de espionaje, robo de informaci\u00f3n y ataques de Ransomware con un cifrador propio. Pero lo que m\u00e1s llama la atenci\u00f3n es la forma en que est\u00e1n iniciando sus campa\u00f1as: subiendo curr\u00edculums infectados directamente a plataformas de reclutamiento de gran uso en el mundo corporativo.<\/strong><\/p>\n

Una evoluci\u00f3n estrat\u00e9gica que preocupa<\/strong><\/span><\/h2>\n

Seg\u00fan la empresa de ciberseguridad, GOLD BLADE ha pasado de t\u00e1cticas tradicionales basadas en phishing a una estrategia mucho m\u00e1s afinada y tecnol\u00f3gica. El grupo mantiene en paralelo tres grandes objetivos:<\/p>\n

    \n
  1. Robar datos con un alto valor comercial o estrat\u00e9gico<\/strong>,<\/li>\n
  2. Ejecutar maniobras de espionaje con persistencia extendida<\/strong>, y<\/li>\n
  3. Desplegar Ransomware propio para extorsionar<\/strong>, usando un \u201clocker\u201d exclusivo llamado QWCrypt<\/strong>, que no se relaciona con ninguna familia de Ransomware conocida.<\/li>\n<\/ol>\n

    El hallazgo m\u00e1s llamativo del reporte es la nueva t\u00e1ctica del grupo: la carga de documentos maliciosos directamente a portales de empleo<\/strong> como parte de supuestas aplicaciones laborales.<\/p>\n

    \"Los
    Los ciberatacantes ya no env\u00edan correos sospechosos: se presentan como candidatos y suben curr\u00edculums infectados a portales de empleo.<\/figcaption><\/figure>\n

    Este m\u00e9todo es especialmente peligroso porque rompe un patr\u00f3n que las empresas creen tener controlado<\/strong>. Durante a\u00f1os, la mayor\u00eda de las amenazas se enviaban por correo electr\u00f3nico, lo cual permit\u00eda aplicar filtros, sistemas de protecci\u00f3n y protocolos de verificaci\u00f3n. Pero cuando un reclutador descarga un documento directamente desde un portal confiable, <\/strong>la percepci\u00f3n de riesgo es m\u00ednima. Justamente ese es el punto que explota GOLD BLADE.<\/p>\n

    Una vez que la v\u00edctima abre el archivo, inicia una cadena de ejecuci\u00f3n que puede incluir descarga de payloads, creaci\u00f3n de backdoors, ejecuci\u00f3n de herramientas del sistema operativo para evadir detecci\u00f3n y, en \u00faltimas, el movimiento lateral dentro de la red.<\/p>\n

    Sophos indica en su an\u00e1lisis que la actividad m\u00e1s reciente, aproximadamente el 80% de los ataques de GOLD BLADE se dirigieron a organizaciones en Canad\u00e1<\/strong> y otros a compa\u00f1\u00edas de Estados Unidos. Y aunque Am\u00e9rica Latina no aparece en los registros de ataques actuales, el modo de operaci\u00f3n del grupo, basado en la explotaci\u00f3n de infraestructura digital ampliamente utilizada, hace que cualquier regi\u00f3n pueda convertirse en su pr\u00f3ximo objetivo.<\/p>\n

    La advertencia es clara: el enemigo ya no env\u00eda un correo sospechoso. Se postula como candidato a un puesto de trabajo.<\/strong> Y mientras las organizaciones sigan descargando documentos sin mecanismos de an\u00e1lisis previo, los atacantes tendr\u00e1n un camino abierto para evolucionar sus campa\u00f1as.<\/p>\n

    Leer mas<\/span><\/h3>\n