{"id":15790,"date":"2026-08-19T11:01:03","date_gmt":"2026-08-19T14:01:03","guid":{"rendered":"http:\/\/laf5.publisher.highstack.com.ar\/?p=15790"},"modified":"2026-08-19T11:01:03","modified_gmt":"2026-08-19T14:01:03","slug":"durante-anos-miles-de-profesores-universitarios-cayeron-en-el-mismo-engano-un-simple-aviso-de-renovacion-de-prestamo-bibliotecario-bastaba-para-robarles-la-contrasena","status":"publish","type":"post","link":"https:\/\/laf5.publisher.highstack.com.ar\/?p=15790","title":{"rendered":"Durante a\u00f1os, miles de profesores universitarios cayeron en el mismo enga\u00f1o: un simple aviso de \u2018renovaci\u00f3n de pr\u00e9stamo bibliotecario\u2019 bastaba para robarles la contrase\u00f1a"},"content":{"rendered":"
\n

El Departamento de Justicia de Estados Unidos dio a conocer los detalles de una amplia campa\u00f1a de robo de credenciales dirigida a instituciones acad\u00e9micas, atribuida a un grupo conocido en la industria de la ciberseguridad como Silent Librarian, tambi\u00e9n identificado como Cobalt Dickens o Mabna Institute. Seg\u00fan documenta <\/span>Proofpoint<\/span>, una de las firmas de ciberseguridad que rastre\u00f3 la actividad del grupo durante a\u00f1os, la campa\u00f1a combin\u00f3 dos t\u00e9cnicas relativamente simples pero extremadamente efectivas a gran escala: el phishing dirigido (spear-phishing) y el rociado de contrase\u00f1as (password spraying).<\/span><\/p>\n

Seg\u00fan documentaci\u00f3n judicial, la operaci\u00f3n lleg\u00f3 a apuntar a m\u00e1s de 100.000 cuentas de correo de profesores en todo el mundo, y logr\u00f3 comprometer con \u00e9xito unas 8.000 de ellas, distribuidas en 144 universidades de Estados Unidos y 178 m\u00e1s en otros pa\u00edses, con un bot\u00edn total estimado en m\u00e1s de 31 terabytes de datos acad\u00e9micos.<\/span><\/p>\n

El se\u00f1uelo perfecto: un aviso de biblioteca<\/b><\/h2>\n
\"Email\"
\u00a9 Stephen Phillips \u2013 Hostreviews.co.uk \u2013 Unsplash<\/figcaption><\/figure>\n

La clave del \u00e9xito de la campa\u00f1a estuvo en la elecci\u00f3n del se\u00f1uelo. En lugar de mensajes gen\u00e9ricos, f\u00e1ciles de identificar como sospechosos, los atacantes enviaban correos con asuntos como renovaci\u00f3n de art\u00edculos prestados, aviso de vencimiento de pr\u00e9stamo o servicios de biblioteca, replicando de forma casi id\u00e9ntica las notificaciones reales que cualquier estudiante o docente recibe de la biblioteca de su propia universidad.<\/span><\/p>\n

Cada correo inclu\u00eda un enlace que llevaba a una p\u00e1gina de inicio de sesi\u00f3n clonada, dise\u00f1ada para imitar al detalle el portal de acceso real de cada instituci\u00f3n. La v\u00edctima, convencida de estar iniciando sesi\u00f3n en el sistema leg\u00edtimo de su universidad, ingresaba sus credenciales sin sospechar nada, momento en el cual esos datos quedaban capturados por los atacantes.<\/span><\/p>\n

Cuando el phishing no alcanzaba: rociado de contrase\u00f1as contra empresas<\/b><\/h2>\n
\"Password
\u00a9 Zulfugar Karimov \u2013 Unsplash<\/figcaption><\/figure>\n

Para los objetivos del sector privado, seg\u00fan documentaci\u00f3n judicial, los atacantes recurrieron a una t\u00e9cnica complementaria conocida como password spraying: en lugar de intentar m\u00faltiples contrase\u00f1as contra una sola cuenta, algo que activar\u00eda r\u00e1pidamente los sistemas de bloqueo, probaban una \u00fanica contrase\u00f1a com\u00fan (como las variantes m\u00e1s b\u00e1sicas y previsibles) contra un n\u00famero muy grande de cuentas distintas al mismo tiempo, reduciendo as\u00ed el riesgo de disparar alertas de seguridad mientras aumentaban las probabilidades de encontrar al menos algunas cuentas vulnerables.<\/span><\/p>\n

Una vez dentro de una red comprometida, los atacantes extra\u00edan archivos completos de correo electr\u00f3nico y repositorios de documentos antes de pasar al siguiente objetivo, seg\u00fan se detalla en la causa judicial.<\/span><\/p>\n

Por qu\u00e9 las universidades eran un blanco tan atractivo<\/b><\/h2>\n

Las universidades combinan dos caracter\u00edsticas que las vuelven particularmente vulnerables a este tipo de ataques: manejan grandes vol\u00famenes de investigaci\u00f3n cient\u00edfica de alto valor, muchas veces con acceso restringido por licencias costosas, y al mismo tiempo suelen tener miles de usuarios con distintos niveles de conciencia sobre seguridad inform\u00e1tica, desde estudiantes de primer a\u00f1o hasta investigadores senior, todos usando el mismo sistema centralizado de autenticaci\u00f3n.<\/span><\/p>\n

Seg\u00fan la reconstrucci\u00f3n de Proofpoint, las campa\u00f1as atribuidas a este grupo se sostuvieron en el tiempo con un volumen relativamente bajo por ataque (apenas decenas o cientos de correos por campa\u00f1a), pero repetidas de forma constante y dirigidas con precisi\u00f3n a instituciones espec\u00edficas, un patr\u00f3n muy distinto al de las campa\u00f1as de phishing masivo e indiscriminado m\u00e1s habituales.<\/span><\/p>\n

Una operaci\u00f3n con fines comerciales, no solo de espionaje<\/b><\/h2>\n

Seg\u00fan documentaci\u00f3n judicial, buena parte de los datos robados terminaba comercializ\u00e1ndose a trav\u00e9s de sitios web dedicados a la venta de credenciales acad\u00e9micas y art\u00edculos cient\u00edficos de pago, ofreciendo acceso a publicaciones que de otro modo exig\u00edan costosas suscripciones institucionales. Ese modelo de negocio paralelo, documentado por investigadores de la firma PhishLabs, inclu\u00eda incluso garant\u00edas de reemplazo: si una cuenta comprada dejaba de funcionar dentro de un plazo determinado, el vendedor se compromet\u00eda a entregar una nueva.<\/span><\/p>\n

Una t\u00e9cnica que sigue vigente a\u00f1os despu\u00e9s<\/b><\/h2>\n

Pese a las acciones legales previas contra parte de esta red, distintas firmas de ciberseguridad documentaron que las campa\u00f1as de phishing con tem\u00e1tica bibliotecaria continuaron activas durante los a\u00f1os posteriores, con actualizaciones menores en la infraestructura y los mensajes utilizados, pero manteniendo la misma l\u00f3gica de fondo. El caso sigue cit\u00e1ndose como ejemplo de que, muchas veces, ni la tecnolog\u00eda de defensa m\u00e1s avanzada resulta tan determinante como la capacidad de una persona para reconocer un correo falso antes de hacer clic.<\/span><\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

El Departamento de Justicia de Estados Unidos dio a conocer los detalles de una amplia campa\u00f1a de robo de credenciales dirigida a instituciones acad\u00e9micas, atribuida a un grupo conocido en la industria de la ciberseguridad como Silent Librarian, tambi\u00e9n identificado como Cobalt Dickens o Mabna Institute. Seg\u00fan documenta Proofpoint, una de las firmas de ciberseguridad […]<\/p>\n","protected":false},"author":1,"featured_media":15791,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15790","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/15790","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15790"}],"version-history":[{"count":0,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/15790\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/media\/15791"}],"wp:attachment":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15790"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15790"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15790"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}