El colectivo de hackers UAC-0099, activo en campañas de ciberespionaje contra Ucrania desde mediados de 2022, ha reaparecido en el panorama de amenazas cibernéticas. El equipo de CERT-UA investigó recientemente una serie de ciberataques vinculados al grupo UAC-0099 dirigidos a autoridades gubernamentales, fuerzas de defensa y empresas del sector de defensa de Ucrania, utilizando el […]
El notorio grupo de amenazas respaldado por el Estado ruso UAC‑0001 (también identificado como APT28) ha vuelto a aparecer en el panorama cibernético. Tras la alerta de CERT‑UA a finales de junio, que reveló el uso por parte del grupo del framework COVENANT y el backdoor BEARDSHELL, UAC‑0001 continúa centrando sus ataques en Ucrania. CERT‑UA […]
El infame colectivo de hackers respaldado por el estado ruso conocido como UAC-0001 (también APT28) vuelve a colocarse en el foco de la ciberseguridad. Hace más de un año, en la primavera de 2024, el equipo de CERT-UA investigó un incidente dirigido a organismos del poder ejecutivo estatal y detectó un servidor basado en Windows. […]
A lo largo de marzo de 2025, los defensores observaron un aumento de la actividad de ciberespionaje por parte del grupo de hackers UAC-0219 dirigido a sectores crÃticos ucranianos con el malware WRECKSTEEL. En abril, CERT-UA emitió una nueva alerta notificando a la comunidad global de defensores cibernéticos sobre un nuevo aumento de operaciones de […]
A finales de marzo de 2025, CERT-UA observó un aumento en las operaciones de ciberespionaje dirigidas a Ucrania, orquestadas por el grupo de hackers UAC-0200 utilizando DarkCrystal RAT. Los investigadores recientemente han descubierto al menos otros tres ataques de ciberespionaje a lo largo de marzo contra organismos estatales y organizaciones de infraestructura crÃtica en Ucrania, […]
The UAC-0200 grupo de hackers resurge en el ámbito de amenazas cibernéticas. CERT-UA ha identificado recientemente un aumento en ciberataques dirigidos tanto contra empleados de empresas de la industria de defensa como contra miembros individuales de las Fuerzas Armadas de Ucrania aprovechando DarkCrystal RAT (DCRAT). Detectar ataques UAC-0200 cubiertos en la alerta CERT-UA#14045 Siguiendo los […]
Siguiendo la investigación sobre la creciente actividad de UAC-0212 contra múltiples organizaciones en el sector de la infraestructura crÃtica de Ucrania, CERT-UA notifica a la comunidad global de defensores cibernéticos sobre la reaparición de otro grupo de hackers en el ámbito de amenazas cibernéticas de Ucrania. El grupo delictivo organizado identificado como UAC-0173 ha estado […]
En el primer trimestre de 2024, los defensores descubrieron ciberataques destructivos contra los sistemas de tecnologÃa de la información y comunicación (TIC) de aproximadamente 20 organizaciones en el sector de infraestructura crÃtica en 10 regiones de Ucrania. CERT-UA ha estado observando esta actividad rastreada como un grupo de amenazas separado, UAC-0133, que, con un alto […]
Los adversarios frecuentemente aprovechan herramientas legÃtimas en sus campañas maliciosas. El popular AnyDesk utilitario remoto también ha sido ampliamente explotado por hackers con fines ofensivos. Los defensores cibernéticos han desvelado el uso indebido reciente del software AnyDesk para conectarse a computadoras objetivo, disfrazando los esfuerzos maliciosos como actividad de CERT-UA. Detectar ciberataques que explotan AnyDesk […]
Justo después de la campaña de ciberespionaje de UAC-0099 a través del vector de ataque de phishing, otro colectivo de hackers ha evolucionado en el ámbito de las amenazas cibernéticas para atacar a organizaciones ucranianas. CERT-UA notifica a los defensores sobre el descubrimiento de sitios web falsos que imitan la página oficial de la aplicación […]