Hackers rusos usan OAuth de Google y WhatsApp para secuestrar cuentas
Resumen rápido
Investigaciones recientes identifican a tres grupos de ciberespionaje rusos que aprovechan flujos de autenticación legítimos, como Google OAuth y enlaces de verificación de WhatsApp, para tomar control de cuentas de profesionales en sectores críticos. Los grupos, catalogados como UNC6293, UNC7005 y UNC5976, apuntan a personal de academia, aeroespacial, defensa y gobiernos en Europa y EE. UU.
Hackers rusos usan OAuth de Google y WhatsApp para secuestrar cuentas
Investigaciones de seguridad han detectado la actividad de tres grupos de espionaje vinculados a Rusia — UNC6293, UNC7005 y UNC5976 — que se aprovechan de flujos de autenticación legítimos para comprometer a usuarios de alto valor. Los actores emplean el proceso de autorización de Google OAuth y los enlaces de verificación enviados a través de WhatsApp para obtener tokens de acceso y, posteriormente, tomar el control de cuentas.
Los objetivos incluyen personal de instituciones académicas, empresas aeroespaciales, organismos de defensa, gobiernos y think tanks tanto en Europa como en Estados Unidos. Según The Hacker News, "These clusters engage in persistent, adaptive" (The Hacker News).
Cobertura de detección de DefensOps
- Plan mínimo: Essential
- Técnicas MITRE: N/A
- Cobertura: Motor de correlación genérico que identifica patrones de uso anómalo de OAuth y enlaces de verificación.
¿Estás cubierto en DefensOps?
Nuestro motor de correlación detecta intentos de abuso de OAuth y enlaces de WhatsApp, alineado con el plan Essential. Consulta nuestras opciones y solicita una demo para evaluar la protección de tu entorno.
Fuente: https://thehackernews.com/2026/08/suspected-russian-hackers-abuse-google.html
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.
