Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
THREAT OF THE MONTH
Perfil APT de Gamaredon (Primitive Bear) con Mapeo de MITRE ATT&CK
SOC Prime Bias: Crítico
picussecurity.com
DeadLock Ransomware: En el Interior de su Cifrador Rust y Red de Recuperación
SOC Prime Bias: Alto
Blog de Seguridad de Microsoft
DetenerRansomware: Análisis de la Amenaza Gunra Ransomware
SOC Prime Bias: Crítico
CISA
CNCMachineRMS emerge al final de una cadena de ataque BabaDeda
SOC Prime Bias: Crítico
levelbluecyber
El ransomware Gunra utiliza cifrado ChaCha20 multihilo
SOC Prime Bias: Crítico
picussecurity.com
Kimsuky Amplía Operaciones de Ataque con IA y LLMs Locales
SOC Prime Bias: Crítico
co.kr
Propagación de ScreenConnect a Gran Escala a Través de Phishing con Temática de App Store
SOC Prime Bias: Alto
levelbluecyber
CrowdStrike investiga la ofuscación de comandos de shell en VMware ESXi
SOC Prime Bias: Crítico
crowdstrike.com
Cómo las familias de ransomware menos prevenidas de 2026 evaden las defensas
SOC Prime Bias: Crítico
picussecurity.com
Instalador falso de Zoom utiliza descargador .NET para entregar Overlord RAT en macOS
SOC Prime Bias: Alto
jamfsoftware
UAC-0145 Objetivo de Víctimas a Través de Ingeniería Social Temática de Reclutamiento
SOC Prime Bias: Crítico
cert.gov.ua
