Perfiles de grupos APT (amenazas persistentes avanzadas) con foco en Latinoamérica y Colombia: atribución, TTPs de MITRE ATT&CK, fuentes públicas y recomendaciones de detección. Por Ventura Systems.https://intelligence.venturasystems.tech/es-cohttps://intelligence.venturasystems.tech/es/apt/apt-c-36/https://intelligence.venturasystems.tech/es/apt/apt-c-36/Grupo que MITRE describe como presunto actor sudamericano, activo desde al menos 2018, que combina espionaje y fraude financiero contra gobierno, banca, energía y otros sectores en Colombia, Ecuador y el resto de Latinoamérica.Sat, 03 Oct 2026 00:00:00 GMTespionagefinanciallatamhttps://intelligence.venturasystems.tech/es/apt/apt28/https://intelligence.venturasystems.tech/es/apt/apt28/Grupo de ciberespionaje atribuido por EE. UU. y Reino Unido a la Unidad 26165 del GRU ruso (85th GTsSS), activo desde al menos 2004 contra gobiernos, defensa, logística y organismos políticos.Sat, 03 Oct 2026 00:00:00 GMTespionagelatamhttps://intelligence.venturasystems.tech/es/apt/apt29/https://intelligence.venturasystems.tech/es/apt/apt29/Grupo de ciberespionaje atribuido por EE. UU. y Reino Unido al Servicio de Inteligencia Exterior ruso (SVR), activo desde al menos 2008; responsable del compromiso de SolarWinds y de intrusiones persistentes en entornos cloud e identidad.Sat, 03 Oct 2026 00:00:00 GMTespionagehttps://intelligence.venturasystems.tech/es/apt/apt41/https://intelligence.venturasystems.tech/es/apt/apt41/Grupo chino que combina espionaje patrocinado por el Estado con operaciones de lucro propio, activo desde al menos 2012 contra salud, telecomunicaciones, tecnología, gobierno y la industria de videojuegos.Sat, 03 Oct 2026 00:00:00 GMTespionagefinancialhttps://intelligence.venturasystems.tech/es/apt/kimsuky/https://intelligence.venturasystems.tech/es/apt/kimsuky/Grupo de ciberespionaje norcoreano activo desde al menos 2012, enfocado en política exterior, seguridad nacional y temas nucleares de la península coreana, que ataca a gobiernos, think tanks, academia y defensa mediante spearphishing e ingeniería social.Sat, 03 Oct 2026 00:00:00 GMTespionagelatamhttps://intelligence.venturasystems.tech/es/apt/lazarus-group/https://intelligence.venturasystems.tech/es/apt/lazarus-group/Grupo patrocinado por Corea del Norte y atribuido a la Oficina General de Reconocimiento (RGB), activo desde al menos 2009, que combina espionaje, sabotaje y robo financiero contra banca, criptoactivos y defensa, con casos documentados en Latinoamérica.Sat, 03 Oct 2026 00:00:00 GMTespionagefinancialsabotagelatamhttps://intelligence.venturasystems.tech/es/apt/muddywater/https://intelligence.venturasystems.tech/es/apt/muddywater/Grupo de ciberespionaje que el FBI, CISA, US Cyber Command y el NCSC británico identifican como elemento subordinado del Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Activo desde al menos 2017 contra gobiernos, telecomunicaciones, energía y finanzas.Sat, 03 Oct 2026 00:00:00 GMTespionagehttps://intelligence.venturasystems.tech/es/apt/sandworm/https://intelligence.venturasystems.tech/es/apt/sandworm/Unidad de sabotaje y espionaje atribuida a la Unidad 74455 del GRU ruso, activa desde al menos 2009 y responsable de los apagones en Ucrania y de NotPetya, uno de los ciberataques más destructivos registrados.Sat, 03 Oct 2026 00:00:00 GMTsabotageespionage