Alertas de seguridad

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, Se identificó una operación de ciberataques atribuida al grupo CyberCartel, también conocido como Tr4nsHack Team y rastreado como AiPT-67, dirigida contra entidades financieras y plataformas de procesamiento de pagos en Latinoamérica. Esta operación emplea CARLIY0S, un framework basado en inteligencia artificial que coordina múltiples agentes para automatizar procedimientos ofensivos contra los sistemas de las organizaciones objetivo.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con MadApe, un kit de phishing utilizado en una campaña dirigida al compromiso de cuentas corporativas de Microsoft 365. Esta operación aprovecha el mecanismo legítimo de autenticación por código de dispositivo (Device Code Authentication) de Microsoft, mediante mensajes de correo electrónico que contienen documentos PDF fraudulentos y enlaces hacia páginas que suplantan servicios de uso empresarial.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva actividad asociada a APT-C-36, también conocido como Blind Eagle, un grupo de amenazas persistentes avanzadas que ha desarrollado campañas dirigidas principalmente a organizaciones y usuarios de Colombia y otros países de Sudamérica.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de ciberespionaje atribuida a VAPOR PANDA, en la que se emplea el framework ARTEX, integrado con modelos de inteligencia artificial, para automatizar y coordinar intrusiones contra organizaciones de diferentes sectores y países. La actividad contempla reconocimiento, explotación de vulnerabilidades, captura de credenciales y movimiento lateral, además del despliegue del backdoor BLOODALCHEMY para mantener acceso a los sistemas comprometidos. Entre los objetivos identificados se encuentran entidades gubernamentales de América Latina, lo que evidencia la relevancia de esta amenaza para la región.