El Grupo de Inteligencia de Amenazas de Google (GTIG) ha identificado y atribuido una nueva y sofisticada campaña de ciberespionaje a un actor de amenazas, hasta ahora no documentado, vinculado con alta probabilidad a los servicios de inteligencia de Rusia. El grupo está utilizando un malware inédito denominado "CANFAIL" para atacar sectores estratégicos en Ucrania.

Objetivos: Energía, Defensa y Ayuda Humanitaria

Según el informe técnico, la operación no solo se ha centrado en objetivos militares y gubernamentales tradicionales, sino que ha expandido su alcance hacia organizaciones de energía (tanto nacionales como locales) y empresas de manufactura relacionadas con la producción de drones.

Además, Google ...

Investigadores de Cisco Talos han revelado la existencia de un actor de amenazas previamente desconocido, identificado como UAT-9921, que está utilizando un avanzado framework de malware denominado "VoidLink". La campaña está dirigida específicamente contra organizaciones en los sectores de tecnología y servicios financieros, utilizando herramientas diseñadas para la persistencia a largo plazo y el espionaje industrial.

Un actor con historial, pero con nuevas armas

Aunque UAT-9921 ha sido rastreado recientemente, los analistas de seguridad estiman que el grupo ha estado activo desde al menos 2019. Sin embargo, la adopción de VoidLink marca...