fuente: https://meterpreter.org/iranian-cyber-threat-landscape/
Los ciberdelincuentes iraníes operan con una discreción mucho mayor de lo que se suele creer. En lugar de ejecutar ataques disruptivos inmediatos y de gran repercusión, mantienen meticulosamente un acceso encubierto a largo plazo dentro de las redes comprometidas. Aprovechan estratégicamente estos puntos de acceso para realizar espionaje prolongado, ejercer presión psicológica o llevar a cabo sabotajes selectivos cuando las condiciones geopolíticas lo requieren.
Esta preocupante conclusión surge de un análisis exhaustivo realizado por SentinelLABS, que evaluó las operaciones cibernéticas vinculadas a Irán durante los primeros meses del reciente conflicto geopolítico. Los investigadores concluyen que la amenaza más grave no proviene de brechas aisladas que acaparan titulares, sino de credenciales comprometidas preexistentes, sistemas de gestión remota secuestrados, servicios en la nube infiltrados y contratistas externos con altos privilegios.
Un grupo de ciberespionaje vinculado a China, identificado como Fire Ant, ha extendido una campaña de larga duración más allá de los hipervisores VMware para co...
Leer artículo →¿Conoces esa sensación de querer disfrutar de música o una película en tu PC con Windows, pero que el sonido se sienta plano, apagado o sin fuerza? Empiezas a b...
Leer artículo →¿Conoces ese momento en el que estás inmerso en una sesión de terminal y necesitas recordar las opciones exactas para tar o la sintaxis de un comando find, y bu...
Leer artículo →