Grupo de ransomware Qilin intensifica ataques dirigidos a empresas de ingeniería y manufactura

El sector productivo y las empresas con alto valor de propiedad intelectual se encuentran bajo alerta máxima. Firmas internacionales de inteligencia en amenazas informáticas han documentado una oleada de ataques de ransomware ejecutados por el grupo cibercriminal Qilin, dirigidos de forma quirúrgica contra empresas de ingeniería, manufactura industrial y estudios de arquitectura.

Exfiltración de planos técnicos como palanca de extorsión

La modalidad de ataque combina la intrusión silenciosa con el robo de activos críticos de diseño:

• Robo masivo de archivos CAD, patentes y balances: Los atacantes extraen información confidencial durante semanas antes de ejecutar el malware de bloqueo.
• Amenaza de subasta en la Dark Web: Si la víctima no paga el rescate, los ciberdelincuentes ponen a la venta los planos técnicos a competidores extranjeros.
• Paralización de líneas de producción y servidores CAD: Bloqueo de estaciones de trabajo y sistemas de control industrial (OT).

«Para una firma de ingeniería, la pérdida o divulgación de sus planos de proyectos es un golpe letal. La prevención debe centrarse en evitar la fuga de datos.» — Advierten en HookPhish.

Medidas de mitigación prioritarias

Se recomienda aislar las redes de planta de las redes administrativas, restringir el uso de software no autorizado y aplicar autenticación de dos factores en todos los accesos VPN.