Actividad reciente de APT31 con evolución táctica y nuevas capacidades ofensivas

• Publicado: 21/11/2025
• Importancia: Media

---

Recursos afectados

Se identificó una campaña reciente del grupo APT31, el cual ha incorporado nuevas herramientas y técnicas para infiltrarse en infraestructuras corporativas. Su operación combina el uso de servicios legítimos, módulos diseñados para la exfiltración de credenciales y la distribución de cargas maliciosas desde repositorios públicos, evidenciando una campaña enfocada en obtener acceso prolongado y extraer información sensible de sus objetivos.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• IIS
• Servidores
• Linux
• Windows
• AufTime
• OWOWA
• Backdoors
• Tailscale
• DevTunnels
• OneDrive