Phoenix 24
El malware Authentic Antics se convierte en la nueva arma de espionaje digital atribuida al Kremlin, capaz de infiltrar plataformas críticas como Exchange, SharePoint y OneDrive.
Londres, julio de 2025 — En una nueva ofensiva dentro del prolongado conflicto cibernético entre Occidente y Moscú, el Reino Unido denunció formalmente que la inteligencia militar rusa, a través del GRU y su unidad de élite APT28, desarrolló y desplegó un sofisticado virus diseñado para hackear la infraestructura en la nube de Microsoft. El Centro Nacional de Seguridad Cibernética británico (NCSC) identificó al malware bajo el nombre Authentic Antics, calificándolo como una de las herramientas más avanzadas utilizadas hasta ahora en operaciones de espionaje digital estatal.
Según autoridades británicas, Authentic Antics permite a los atacantes replicar interfaces de autenticación de Microsoft 365 para interceptar credenciales de usuarios mediante tokens OAuth2, otorgando acceso completo y persistente a cuentas empresariales y gubernamentales. Una vez dentro, los operadores del malware logran extraer correos electrónicos, archivos confidenciales e incluso modificar o borrar rastros de sus acciones, todo sin levantar alertas inmediatas.
Aunque el número de víctimas confirmadas en suelo británico es limitado, las entidades afectadas incluyen organizaciones estratégicas vinculadas a la seguridad nacional, infraestructura crítica y ONGs relacionadas con la situación en Ucrania. Este tipo de ataque apunta menos al sabotaje inmediato y más a la extracción sistemática de información sensible, alineada con los objetivos de largo plazo del Kremlin.
La atribución no solo se basa en el análisis técnico del código y su infraestructura de comando y control, sino también en patrones operativos coincidentes con anteriores acciones del GRU. El gobierno británico sancionó inmediatamente a tres unidades del GRU, incluyendo las brigadas 26165 y 74455, ya señaladas en ocasiones previas por ataques a los parlamentos de Alemania, Francia y a la Agencia Antidopaje Mundial. Además, se sancionó a 18 oficiales con nombre y apellido, congelando sus activos y prohibiéndoles cualquier entrada o transacción en el Reino Unido.
La denuncia llega en un contexto de tensiones crecientes entre Rusia y Occidente, particularmente tras la intensificación del apoyo británico a Ucrania y los nuevos paquetes de sanciones económicos coordinados con Estados Unidos. La ciberseguridad, en este marco, ha dejado de ser una cuestión técnica para convertirse en un eje de la seguridad nacional. Según fuentes de inteligencia consultadas por Phoenix24, este tipo de intrusiones no solo busca espionaje clásico, sino también la posibilidad de manipular entornos de información, generar desinformación selectiva o incluso sembrar trampas legales que comprometan a gobiernos u organismos multilaterales.
En respuesta, el gobierno del Reino Unido ha intensificado sus coordinaciones con la OTAN y con la Agencia de Seguridad Nacional estadounidense (NSA), estableciendo un protocolo conjunto de detección y mitigación ante amenazas persistentes avanzadas (APT). Las plataformas de Microsoft, aunque robustas, han sido señaladas por expertos como un objetivo prioritario debido a su presencia casi omnipresente en el ecosistema digital gubernamental y corporativo.
La empresa Microsoft, por su parte, confirmó haber colaborado estrechamente con las autoridades desde las primeras detecciones de actividad sospechosa y reiteró su compromiso con la ciberdefensa. Sin embargo, el incidente reaviva debates en torno a la concentración de datos críticos en infraestructuras privadas, sujetas a presiones y amenazas de actores estatales.
Este episodio también plantea dilemas para la legislación internacional. ¿Hasta qué punto puede un Estado responder a ataques cibernéticos de otro sin escalar a un conflicto abierto? ¿Cómo se regula una guerra sin fronteras físicas, pero con impactos reales sobre la privacidad, la seguridad y la soberanía de las naciones?
Mientras Londres refuerza sus sistemas y alerta a sus socios de la OTAN, en Moscú no ha habido pronunciamiento oficial. Pero en el tablero global, el silencio del Kremlin suele ser menos una negación que una táctica calculada. El virus ya circuló, la puerta fue abierta. La pregunta ahora es cuántos más ya entraron sin que lo sepamos.
Esta pieza fue desarrollada por el equipo editorial de Phoenix24 con base en información pública, fuentes internacionales verificadas y análisis independiente en contexto estratégico actual.
This piece was developed by the Phoenix24 editorial team using public information, verified international sources, and independent strategic analysis aligned with current global context.