ESET ha publicado su Informe de Actividad de APT correspondiente al segundo y tercer trimestre de 2026, el cual detalla las operaciones más relevantes de grupos de amenazas avanzadas y persistentes (APT) observadas por sus investigadores entre abril y septiembre del mismo año. Este informe refleja el panorama de amenazas más amplio registrado durante este periodo, destacando tendencias y desarrollos clave en el ámbito de la ciberseguridad.
Durante el periodo monitorizado, se observó una actividad significativa de grupos alineados con China, que llevaron a cabo operaciones de recolección de inteligencia, principalmente dirigidas a objetivos gubernamentales. El grupo conocido como FamousSparrow continuó su vigilancia en América del Sur, manteniendo su enfoque en esa región. En el sureste asiático y Oceanía, actores de amenazas alineados con China implementaron campañas que parecieran respaldar los esfuerzos de las fuerzas del orden chinas contra el crimen organizado. Un caso particular involucró ataques a hoteles en Palau, que están siendo utilizados como base para actividades delictivas en relación con fraudes. El grupo SlippyNunchucks utilizó su conjunto de herramientas DarkVigil en Sri Lanka, dirigiendo su atención a individuos de habla china vinculados a esquemas de fraude, en el contexto de esfuerzos más amplios de aplicación de la ley contra el crimen financiero en la región.
Por su parte, la actividad alineada con el Medio Oriente experimentó un aumento notable en comparación con el periodo anterior, impulsada principalmente por el retorno de varios grupos establecidos alineados con Irán. Grupos como FilthyFeline y MuddyWater reanudaron operaciones enfocadas principalmente en entidades israelíes y, en menor medida, en empresas estadounidenses. Además, se registró actividad del grupo Arid Viper, vinculado a Hamas, en contra de entidades gubernamentales de la Autoridad Palestina, lo cual podría estar destinado a recoger inteligencia en un contexto diplomático delicado.
En cuanto a las amenazas alineadas con Corea del Norte, se mantuvieron los mismos tipos de objetivos que en periodos anteriores, centrados en empresas tecnológicas y de criptomonedas. Sin embargo, se observó un creciente enfoque en Ucrania, probablemente debido a los vínculos crecientes entre Rusia y Corea del Norte y la implicación de este último en el conflicto ucraniano. El grupo Lazarus reanudó ataques dirigidos al sector de drones, aprovechando tácticas de ingeniería social para acceder a información crítica.
La actividad alineada con Rusia continuó adaptándose a sus objetivos bélicos, concentrándose en gobiernos, el sector de defensa y entidades militares, especialmente en Ucrania. Se documentó un marcado aumento de ataques y se observó una estrecha colaboración entre actores de Rusia y Bielorrusia, destacando, por primera vez, un ataque cibernético destructivo por parte de un grupo bielorruso en Europa.
Un aspecto innovador identificado en el informe es el uso de inteligencia artificial (IA) por parte de ciertos grupos APT para acelerar tareas laborales, como el desarrollo de malware y la creación de sitios web de engaño. A pesar de estos desarrollos tecnológicos, el uso de IA no ha reconfigurado de manera significativa el paisaje de las APT en los últimos seis meses. Los grupos parecen utilizar la IA de manera similar a los desarrolladores de software convencionales, buscando agilizar el desarrollo y la automatización de tareas manuales, sin que esto lleve a operaciones completamente autónomas.
ESET destaca que sus productos protegen los sistemas de los clientes ante las actividades maliciosas descritas en el informe, aportando inteligencia que se basa principalmente en datos propietarios de telemetría y análisis verificados por investigadores de la compañía.
Fuente: WeLiveSecurity by eSet.
