índice
Amenazas persistentes avanzadas perfiladas a partir de fuentes públicas. Filtre por país atribuido, motivación, sector o región, o muestre solo los grupos con actividad documentada en Latinoamérica.
Mostrando 8 de 8 grupos
Blind Eagle · BlindEagle · TAG-144
Grupo que MITRE describe como presunto actor sudamericano, activo desde al menos 2018, que combina espionaje y fraude financiero contra gobierno, banca, energía y otros sectores en Colombia, Ecuador y el resto de Latinoamérica.
Fancy Bear · Forest Blizzard · STRONTIUM
Grupo de ciberespionaje atribuido por EE. UU. y Reino Unido a la Unidad 26165 del GRU ruso (85th GTsSS), activo desde al menos 2004 contra gobiernos, defensa, logística y organismos políticos.
Cozy Bear · Midnight Blizzard · NOBELIUM
Grupo de ciberespionaje atribuido por EE. UU. y Reino Unido al Servicio de Inteligencia Exterior ruso (SVR), activo desde al menos 2008; responsable del compromiso de SolarWinds y de intrusiones persistentes en entornos cloud e identidad.
APT41 · Wicked Panda · Brass Typhoon
Grupo chino que combina espionaje patrocinado por el Estado con operaciones de lucro propio, activo desde al menos 2012 contra salud, telecomunicaciones, tecnología, gobierno y la industria de videojuegos.
Velvet Chollima · Emerald Sleet · THALLIUM
Grupo de ciberespionaje norcoreano activo desde al menos 2012, enfocado en política exterior, seguridad nacional y temas nucleares de la península coreana, que ataca a gobiernos, think tanks, academia y defensa mediante spearphishing e ingeniería social.
Labyrinth Chollima · Diamond Sleet · ZINC
Grupo patrocinado por Corea del Norte y atribuido a la Oficina General de Reconocimiento (RGB), activo desde al menos 2009, que combina espionaje, sabotaje y robo financiero contra banca, criptoactivos y defensa, con casos documentados en Latinoamérica.
Seedworm · TEMP.Zagros · Static Kitten
Grupo de ciberespionaje que el FBI, CISA, US Cyber Command y el NCSC británico identifican como elemento subordinado del Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Activo desde al menos 2017 contra gobiernos, telecomunicaciones, energía y finanzas.
Sandworm Team · APT44 · FROZENBARENTS
Unidad de sabotaje y espionaje atribuida a la Unidad 74455 del GRU ruso, activa desde al menos 2009 y responsable de los apagones en Ucrania y de NotPetya, uno de los ciberataques más destructivos registrados.