fuente: https://meterpreter.org/iranian-cyber-threat-landscape/
Los ciberdelincuentes iraníes operan con una discreción mucho mayor de lo que se suele creer. En lugar de ejecutar ataques disruptivos inmediatos y de gran repercusión, mantienen meticulosamente un acceso encubierto a largo plazo dentro de las redes comprometidas. Aprovechan estratégicamente estos puntos de acceso para realizar espionaje prolongado, ejercer presión psicológica o llevar a cabo sabotajes selectivos cuando las condiciones geopolíticas lo requieren.
Esta preocupante conclusión surge de un análisis exhaustivo realizado por SentinelLABS, que evaluó las operaciones cibernéticas vinculadas a Irán durante los primeros meses del reciente conflicto geopolítico. Los investigadores concluyen que la amenaza más grave no proviene de brechas aisladas que acaparan titulares, sino de credenciales comprometidas preexistentes, sistemas de gestión remota secuestrados, servicios en la nube infiltrados y contratistas externos con altos privilegios.
Investigadores de Sysdig han vinculado un segundo ataque al mismo servidor de Langflow con JADEPUFFER, el operador impulsado por agentes de IA que documentaron...
Leer artículo →El agente de IA autónomo JadePuffer se ha actualizado con un malware personalizado llamado EncForge, que se centra en el cifrado de activos de IA, como conjunto...
Leer artículo →Investigadores de ciberseguridad han descubierto cerca de 7600 repositorios maliciosos de GitHub, de los cuales más de 800 se hacen pasar por servidores de inte...
Leer artículo →