Amazon Threat Intelligence ha informado sobre una campa\u00f1a de larga duraci\u00f3n que lleva sucedi\u00e9ndose desde 2021 y que habr\u00eda estado respaldada por el estado ruso y dirigida a infraestructuras cr\u00edticas occidentales, principalmente al sector energ\u00e9tico.<\/p>\n\n\n\n
En 2025 la explotaci\u00f3n de ataques de d\u00eda cero y d\u00eda N habr\u00edan disminuido en gran medida. <\/p>\n\n\n\n
Los investigadores han vinculado la campa\u00f1a con el grupo de amenazas persistentes avanzadas APT44<\/strong> (al que tambi\u00e9n se conoce como GRU\/ Sandworm o Seashell Blizzard.<\/p>\n\n\n\n Los objetivos inclu\u00edan proveedores de energ\u00eda occidentales, tecnolog\u00eda y comunicaciones e infraestructura cr\u00edtica en Europa, Norteam\u00e9rica y Oriente Medio y organizaciones con redes alojadas en la nube. <\/p>\n\n\n\n Los atacantes se centraban en routers, VPN, dispositivos de gesti\u00f3n, plataformas de colaboraci\u00f3n y servicios en la nube. <\/strong><\/p>\n\n\n\n La divisi\u00f3n de inteligencia de amenazas de Amazon ha identificado mediante su telemetr\u00eda operaciones coordinadas contra dispositivos de borde de red alojados en AWS. La firma de Jeff Bezos asegura que estos no son vulnerables, sino que el APT habr\u00eda aprovechado dispositivos mal configurados para ‘colarse’. <\/strong><\/p>\n\n\n\n Amazon est\u00e1 investigando e interrumpiendo activamente amenazas sofisticadas notificando a los clientes afectados, remediando instancias EC2 comprometidas, compartiendo inteligencia con socios y proveedores y reduciendo la superficie de ataque mediante esfuerzos de respuesta coordinados.<\/p>\n\n\n\n \u201cMediante esfuerzos coordinados, desde que descubrimos esta actividad, hemos interrumpido las operaciones de actores de amenazas activos y reducido la superficie de ataque disponible para este subgrupo de actividades de amenazas\u201d<\/em>, concluye el informe. <\/p>\n\n\n\n \u201cSeguiremos trabajando con la comunidad de seguridad para compartir inteligencia y defendernos colectivamente de las amenazas estatales dirigidas a infraestructuras cr\u00edticas\u201d<\/em>, a\u00f1ade.<\/p>\n","protected":false},"excerpt":{"rendered":" Amazon Threat Intelligence ha informado sobre una campa\u00f1a de larga duraci\u00f3n que lleva sucedi\u00e9ndose desde 2021 y que habr\u00eda estado respaldada por el estado ruso y dirigida a infraestructuras cr\u00edticas occidentales, principalmente al sector energ\u00e9tico. En 2025 la explotaci\u00f3n de ataques de d\u00eda cero y d\u00eda N habr\u00edan disminuido en gran medida. Los investigadores han […]<\/p>\n","protected":false},"author":1,"featured_media":534,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-533","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/533","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=533"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/533\/revisions"}],"predecessor-version":[{"id":535,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/533\/revisions\/535"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/534"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=533"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=533"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=533"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Una mala configuraci\u00f3n como agujero de entrada<\/h2>\n\n\n\n