Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Turla»
Más recientes primero · Hasta 30 noticias por página
HotNewsInstitución gubernamental de Rumanía es blanco de un ataque cibernético ruso, especifican el SRI
Un ataque cibernético orquestado por el actor APT TURLA de Rusia afectó a un servidor de correo electrónico de una organización gubernamental rumana, buscando correspondencia con entidades de la OTAN y la UE. El SRI identificó el ataque en diciembre de 2025 y aplicó medidas de contramedida, descubriendo fugas de datos sensibles. El ataque fue atribuido a un grupo especializado en operaciones cibernéticas complejas en dominios estratégicos.
No se identificaron personas.
AdevărulHackers cibernéticos rusos atacaron una institución en Rumania, el SRI afirma que fueron detenidos a tiempo
Un grupo de hackers afiliado al FSB ruso espionó una institución gubernamental rumana, lo que fue detectado por las autoridades en diciembre de 2025. El SRI confirmó que las medidas de contramedida fueron implementadas y que no se detectaron extracciones de datos sensibles. Los atacantes explotaron vulnerabilidades en sistemas operativos Microsoft, y se atribuyó la operación al grupo APT Turla.
No se identificaron personas.
The RecordHackers rusos comprometen servidores de correo gubernamentales para robar correspondencia de la OTAN y la UE
Hackers rusos, atribuidos al grupo Turla, comprometieron servidores de correo gubernamentales en Rumania y Kazajistán para interceptar comunicaciones entre funcionarios de la OTAN y la Unión Europea. Utilizaron un nuevo conjunto de herramientas llamado Cereal para mantener el acceso sin ser detectados, explotando servidores Exchange comprometidos. Este ataque se da en un contexto de tensiones geopolíticas entre Rusia y la OTAN.
The Hacker NewsHackers rusos utilizan malware Cereal para robar correos electrónicos de servidores de intercambio gubernamentales
Un actor de amenazas patrocinado por el estado de Rusia, conocido como Turla (Snake), está utilizando una herramienta de ciberespionaje llamada Cereal para robar correos electrónicos de servidores Microsoft Exchange. Esta herramienta es modular y oculta sus operaciones dentro de procesos legítimos para facilitar la recopilación de inteligencia a largo plazo. El malware utiliza técnicas avanzadas como la serialización y la evasión de infraestructura de comando y control externa.
WeLiveSecurityMythicRatatoskr: un backdoor basado en Yggdrasil desplegado en una colaboración entre UAC-0099 y Sandworm
Investigadores de ESET documentaron cómo el grupo UAC-0099 obtuvo acceso inicial a una empresa ucraniana de logística de granos el 16 de julio de 2025 mediante spearphishing y luego cedió el acceso a Sandworm, que ejecutó un ataque de borrado de datos el 17 de septiembre de 2025. En el marco de la intrusión se desplegó MythicRatatoskr, un backdoor escrito en Go que oculta su servidor de comando y control dentro de la red de malla descentralizada Yggdrasil, un uso inédito de esa infraestructura por parte de un actor alineado con un Estado. Los atacantes también instalaron un servidor SOCKS5 para enrutar conexiones, y ESET atribuye la operación destructiva a Sandworm, vinculado a la Unidad 74455 del GRU ruso.
Gamaredon en 2025: túneles, workers, dead drops y nuevas alianzas para el ciberespionaje ruso contra Ucrania
ESET Research analiza la actividad en 2025 del grupo Gamaredon, APT alineado con Rusia y atribuido por el SSU al 18.º Centro del FSB, que atacó exclusivamente a instituciones gubernamentales y militares de Ucrania con 35 campañas de spearphishing. El grupo desplegó seis nuevas herramientas en PowerShell, resucitó el weaponizer PteroSetup y actualizó sus ladrones de archivos para exfiltrar a almacenamiento en la nube compatible con S3 (Wasabi, Tebi, Intercolo). También ocultó su infraestructura de C&C detrás de túneles, workers, DDNS y PaaS, y abusó de servicios legítimos como dead drops; en 2025 colaboró con Turla y explotó la vulnerabilidad CVE-2025-8088 de WinRAR.