Amenazas Persistentes Avanzadas (APT)
Campañas de amenazas persistentes avanzadas (APT) con actores de estado y grupos sofisticados.
36 artículos actualizado 2026-10-15
Silent Lynx usa falla de WinRAR para shells inversos en gobiernos CIS
Desde junio de 2025 hasta agosto de 2026 Silent Lynx ha atacado a entidades gubernamentales de la CIS usando archivos WinRAR manipulados. La campaña combina…
Hackers vinculados a Kazajistán apuntan a gobiernos de ex‑URSS
Un grupo de ciberespionaje presuntamente ligado a Kazajistán ha llevado a cabo una campaña de aproximadamente dos años contra gobiernos de Asia Central y otras…
Hackers chinos usan ARTEX AI y Claude en ataques a bancos surcoreanos
A principios de este mes, un atacante identificado como un hacker chino lanzó una campaña de intrusión contra varias instituciones financieras de Corea del Sur…
UAC-0099 actualiza el dropper MatchBoil con técnicas de evasión avanzadas
El grupo de espionaje ruso UAC-0099 ha lanzado una nueva versión del dropper MatchBoil contra organizaciones ucranianas. La campaña muestra mejoras en la…
US posts $10 million reward for accused Chinese ‘Hafnium’ hacker
U.S. officials say Zhang Yu was a prominent figure in the Hafnium campaign, which saw hackers breach thousands of computers and steal troves of documents.
Campaña Blinder Tunnel apunta a infraestructura crítica iraquí
Unit42 ha detectado una campaña de espionaje vinculada a actores iraníes que compromete sistemas críticos en Irak mediante correos falsos de reclutamiento del…
Grupo TA419 vinculado a China usa phishing AitM contra expertos de IA en EE.UU.
Un grupo de espionaje cibernético asociado a China, identificado como TA419, ha lanzado campañas de phishing contra especialistas en IA de EE.UU. Las víctimas…
APT Star Blizzard abandona ClickFix y despliega RedFlick contra objetivos ucranianos
El grupo de amenazas ruso conocido como Star Blizzard ha dejado de usar la herramienta ClickFix y ha adoptado una nueva táctica llamada RedFlick. La campaña se…
Cuatro grupos de espionaje usan el mismo kit de exploits BlueMoon
Un nuevo kit de exploits llamado BlueMoon, que combina vulnerabilidades en Microsoft Windows y Google Chrome, ha sido detectado en campañas de al menos cuatro…
Mirage Kitten ataca con nuevo malware
Investigadores de Kaspersky descubrieron malware no documentado atribuido a Mirage Kitten, afectando a la región de Medio Oriente y África. El ataque utiliza…
Ataque de espionaje contra Ministerio de Finanzas tailandés
Un ataque de espionaje ha afectado al Ministerio de Finanzas de Tailandia, según informes de Dark Reading. Los atacantes utilizaron la herramienta autónoma de…
UAT-7810 expande red ORB con malware LONGLEASH
Un actor de amenaza chino conocido como UAT-7810 está activamente refinando su malware personalizado para expandir su red Operational Relay Box (ORB) al…
Víctimas griegas demandan a Intellexa por spyware Predator
Un grupo de víctimas griegas ha presentado una demanda contra la empresa Intellexa por el uso del spyware Predator. El escándalo surgió en 2022, cuando se…
Hackers chinos explotan Roundcube
Un grupo de hackers sospechoso de estar alineado con China ha sido observado explotando vulnerabilidades en el software de webmail Roundcube perteneciente a…
Armored Likho: campaña BusySnake Stealer
Una campaña de ataque cibernético atribuida a Armored Likho ha sido descubierta, afectando a organizaciones en Rusia, Kazajistán y Brasil. Los atacantes están…
Grupo vinculado a China ataca sistemas críticos
Un grupo vinculado a China ha comprometido al menos 10 organizaciones en el sudeste asiático, incluyendo dos entidades estatales. Esto es preocupante porque…
ToddyCat: Asistente de correo oculto
Un grupo de amenazas avanzadas conocido como ToddyCat ha sido identificado utilizando una nueva herramienta llamada Umbrij para comprometer comunicaciones de…
Iran, Rusia, China apuntan a sistemas de agua
Atacantes de naciones han infiltrado sistemas de agua a través de contraseñas débiles, PLC expuestos y mala segmentación. Los afectados son sistemas de agua en…
Hackers chinos toman control de red aislada
Un grupo de hackers chinos ha tomado control de la autenticación de una organización objetivo y ha mantenido persistencia durante 10 años, con visibilidad…
OceanLotus ataca a inversores vietnamitas
El grupo de amenazas OceanLotus ha lanzado dos campañas cibernéticas dirigidas a entidades y inversores vietnamitas, utilizando un backdoor conocido como…
Grupos de amenazas chinos y norcoreanos expanden su éxito en Asia-Pacífico
Grupos de ciberdelincuentes vinculados a Corea del Norte han logrado ganancias significativas mediante ataques cibernéticos a empresas y firmas financieras, lo…
VerdantBamboo ataca sistemas Linux
Un grupo de ciberespionaje con vínculos con China ha sido detectado utilizando una variante de BSD del backdoor BRICKSTORM para atacar sistemas Linux. Los…
Grupo APT chino despliega nuevo malware
Un grupo de espionaje chino conocido como UNC5221 ha estado accediendo a entornos de Microsoft 365 utilizando la puerta trasera Brickstorm y malware no…
Grupo TA4922 amplía ataques cibernéticos globalmente
El grupo cibernético TA4922, conocido por su diversidad y falta de enfoque, está expandiendo su alcance más allá de Asia Oriental. Esto afecta a organizaciones…
SideCopy ataca Ministerio de Finanzas de Afganistán
Un grupo de ciberatacantes vinculado a Pakistán, conocido como SideCopy, ha lanzado una campaña de spear-phishing contra el Ministerio de Finanzas de…
Operación Dragon Weave ataca a República Checa y Taiwán
Una nueva campaña de espionaje cibernético, conocida como Operación Dragon Weave, ha sido detectada atacando a funcionarios y ciudadanos en la República Checa…
GreyVibe ataca con AI
Un grupo de hackers conocido como GreyVibe ha estado atacando a entidades ucranianas con lures generados por inteligencia artificial y herramientas de malware…
Hackers iraníes Handala filtran datos de Marines de EE.UU. y envían amenazas por WhatsApp
Grupo Handala vinculado a Irán filtra datos de marines estadounidenses en el Golfo Pérsico, enviando mensajes de WhatsApp con amenazas.
APT chino Webworm usa Discord y Microsoft Graph para hackear gobiernos europeos
El grupo chino de espionaje Webworm está abusando de Discord y la API de Microsoft Graph como canales de comando y control para infiltrar entidades…
Zero-day en Huawei derrumbó toda la red de telecomunicaciones de Luxemburgo
Una vulnerabilidad desconocida en equipos Huawei fue responsable del colapso total de la red de telecomunicaciones de Luxemburgo en 2024. El incidente apunta a…
APT28 comprometió 18,000 routers para robar tokens de autenticación de Microsoft Office
Forest Blizzard (APT28) manipuló configuraciones DNS en más de 18,000 routers MikroTik y TP-Link para interceptar tokens OAuth de Microsoft Office sin instalar…
CanisterWorm: el gusano destructivo que apaga sistemas con timezone de Iran
TeamPCP desplegó CanisterWorm, un gusano autorreplicante con capacidad de wiper que destruye datos en clusters Kubernetes e infraestructura cloud si detecta…
Alemania revela la identidad de 'UNKN', líder de REvil y GandCrab
Autoridades alemanas identificaron y revelaron públicamente la identidad del individuo conocido como UNKN, señalado como líder operacional de los grupos de…
Handala filtra datos de 2,379 Marines y envia amenazas de misiles por WhatsApp
El grupo irani Handala publico nombres y telefonos de marines estadounidenses desplegados en el Golfo Persico y envio mensajes amenazadores via WhatsApp desde…
Turla transforma Kazuar en botnet P2P
El grupo de hackers patrocinado por el estado ruso conocido como Turla ha transformado su backdoor personalizado Kazuar en una botnet peer-to-peer (P2P)…
Turla transforma Kazuar en botnet P2P modular
El grupo de hacking patrocinado por el estado ruso conocido como Turla ha transformado su backdoor personalizado Kazuar en una botnet peer-to-peer (P2P)…