💼 Ciberdelincuentes se infiltran en empresas a través de procesos de selección
Las áreas de Recursos Humanos y reclutamiento se han convertido en un objetivo prioritario para el espionaje corporativo y el despliegue de malware. Un análisis técnico sobre ciberseguridad corporativa advierte sobre el incremento de campañas en donde actores de amenaza envían falsos currículums e identidades sintéticas para infiltrarse en las redes internas de empresas públicas y privadas.
A diferencia de los ataques masivos e indiscriminados, esta táctica aprovecha la necesidad inherente de los departamentos de selección de abrir y ejecutar archivos adjuntos recibidos desde fuentes externas no verificadas, convirtiendo los procesos de contratación en una brecha directa de seguridad.
🔍 Mecánica de la intrusión y técnicas de suplantación ⚙️
El análisis de las campañas detectadas en el tejido empresarial español identifica patrones de ataque altamente estructurados:
- Documentos trampa con macros y ejecutables camuflados: Los atacantes envían archivos PDF o Word que simulan ser el currículum o porfolio del candidato. Estos documentos contienen macros maliciosas, enlaces a repositorios de descarga externa o extensiones dobles (ej.
CV_Juan_Perez.pdf.exe) diseñadas para descargar troyanos de acceso remoto (RAT) o infostealers. - Perfiles sintéticos y la amenaza de "Remote IT Workers": Uso de perfiles falsos creados en plataformas como LinkedIn e identidades generadas por IA (fotografías sintéticas y trayectorias infladas) para postular a puestos de trabajo remoto o soporte informático, intentando obtener credenciales legítimas y acceso directo a la VPN de la compañía.
- Ataques dirigidos por ingeniería social contextual: Los correos electrónicos están redactados en español nativo impecable, adaptados a las vacantes reales publicadas por las empresas y dirigidos específicamente a los reclutadores responsables de cada proceso.
🚨 El impacto operacional y la amenaza para las empresas en España 💡
La infiltración a través de falsos aspirantes representa un desafío severo para la resiliencia corporativa:
- Bypass de controles de correo tradicionales: Al tratarse de interacciones personalizadas y justificadas dentro de la dinámica de trabajo de Recursos Humanos, estos correos superan con frecuencia la sospecha inicial de los empleados e incluso los filtros estándar de correo.
- Persistencia y riesgo de exfiltración desde dentro (Insider Threat): En caso de que una identidad falsa sea contratada de forma remota, el atacante obtiene un vector de acceso privilegiado continuo, pudiendo exfiltrar código fuente, bases de datos de clientes o despliegue directo de ransomware sin activar alarmas de intrusión perimetral.
- Por qué importa: Porque demuestra cómo los ciberdelincuentes están pivotando desde la automatización masiva hacia la ingeniería social altamente focalizada, explotando la confianza operativa de los departamentos de gestión de personas.
🛠️ Guía de mitigación: Protocolos defensivos para departamentos de Recursos Humanos
Para blindar los procesos de selección y contratación frente a candidatos ficticios o archivos maliciosos, se recomiendan las siguientes medidas defensivas:
- Aislamiento y análisis de adjuntos en entorno Sandbox: Implementa herramientas que abran y ejecuten automáticamente los archivos de currículums en entornos aislados y seguros antes de que lleguen al equipo de reclutamiento.
- Deshabilitación por defecto de macros e hipervínculos externos: Configura las políticas de grupo en las estaciones de trabajo del área de selección para impedir la ejecución de macros de Word/Excel y bloquear la ejecución de scripts embebidos en archivos PDF.
- Verificación estricta de identidad en contratación remota (Identity Proofing): Exige procesos de validación de identidad robustos (verificación de documentos oficiales, entrevistas por video en directo con controles anti-deepfake y comprobación de antecedentes profesionales).
- Segmentación de la red del personal de selección: Limita los privilegios de acceso del personal de RR.HH. a los sistemas centrales de producción, bases de datos sensibles o entornos de desarrollo.
🌟 Reflexión final
El uso de falsos currículums como herramienta de penetración demuestra que la ciberseguridad debe ser un pilar transversal en todas las áreas corporativas, no solo en el departamento de TI. Proteger la integridad de una organización requiere capacitar de forma continua al personal de selección para que actúe como un filtro defensivo de primera línea, garantizando que el talento que entra a la empresa sea auténtico y sus activos digitales permanezcan a salvo.
Fuente: Los ciberdelincuentes utilizan falsos currículums para infiltrarse en empresas españolas.