Europa ha emergido como el principal objetivo de los ataques llevados a cabo por grupos de Amenazas Persistentes Avanzadas o APT en 2024. Esta conclusión se desprende del reciente informe «ESET APT Activity Report Q2 2024-Q3 2024«, que detalla las operaciones documentadas entre abril y septiembre del presente año.
El estudio arroja luz sobre cómo estos actores maliciosos han centrado sus esfuerzos en instituciones gubernamentales y sectores críticos, posicionando a Europa en el centro del ciberespionaje global.
El informe de ESET destaca que Europa lidera como la región más afectada por estas amenazas, con un enfoque particular en instituciones gubernamentales y la industria de defensa.
Este patrón no es casualidad, ya que los grupos APT buscan objetivos de alto valor que puedan proporcionar información estratégica o desestabilizar estructuras críticas. Además, Asia se ubica en el segundo lugar de los ataques, reforzando una tendencia hacia la focalización en regiones clave para el equilibrio geopolítico global.
Entre los sectores más afectados, las entidades gubernamentales europeas ocupan un lugar destacado, convirtiéndose en objetivos prioritarios para operaciones de espionaje. Asimismo, el informe subraya que la industria de defensa también ha sido severamente impactada, destacándola como un blanco estratégico para los actores maliciosos.
China, Rusia y Corea del Norte representan el 80% de los ataques contra Europa
El informe también analiza las fuentes de los ataques y sus tácticas. Los grupos alineados con China encabezan la lista, responsables de aproximadamente el 40% de las actividades maliciosas detectadas.
En segundo lugar, los actores vinculados a Rusia representan el 27,6% de los ataques, mientras que Corea del Norte ocupa el tercer lugar con un 12,4%. Estas cifras ponen de manifiesto el protagonismo de estos países en el panorama global del ciberespionaje.
Grupos alineados con China
Los actores alineados con China han demostrado una sofisticación notable en sus operaciones. Entre sus herramientas favoritas se encuentra SoftEther VPN, una tecnología de código abierto que les permite mantener una conexión persistente con sus víctimas. Su enfoque estratégico ha permitido comprometer infraestructuras críticas y robar información sensible con gran eficiencia.
Grupos vinculados a Rusia
Rusia, por su parte, ha mantenido una fuerte presencia en actividades de ciberespionaje. Los grupos alineados con este país, como GreenCube, han aprovechado vulnerabilidades en servidores de correo web mediante tácticas de phishing dirigidas. Estas actividades han incluido el robo de mensajes de correo electrónico sensibles y la utilización de plataformas como Telegram y Signal para coordinar ataques, especialmente en el contexto del conflicto en Ucrania.
Corea del Norte y otros actores
Corea del Norte, liderada por el grupo Lazarus, sigue destacándose por su enfoque en la monetización de operaciones. Sus ataques se centran principalmente en intercambios de criptomonedas y empresas tecnológicas relacionadas, lo que subraya la conexión entre la cibercriminalidad y los objetivos políticos y económicos.
Además, el informe menciona a Irán, donde el grupo Muddy Water ha evolucionado hacia métodos más manuales y tácticos, como la exploración detallada de procesos activos en redes comprometidas.
¿Cómo se ataca a Europa?
El informe también arroja luz sobre las tácticas empleadas por estos actores. Los grupos chinos han destacado por su uso de herramientas de código abierto, demostrando un enfoque eficiente y rentable para mantener el acceso a sistemas comprometidos. Por otro lado, los actores rusos han centrado sus esfuerzos en explotar vulnerabilidades conocidas, lo que les ha permitido comprometer sistemas a gran escala mediante ataques de phishing.
En cuanto a Corea del Norte, su enfoque en la monetización de operaciones a través de criptomonedas refleja una adaptación constante a las oportunidades económicas emergentes. El uso de tácticas sofisticadas y dirigidas les ha permitido operar en un nicho específico, pero altamente lucrativo.
El aumento de los ataques APT en Europa tiene implicaciones significativas para la seguridad y la estabilidad de la región. Las entidades gubernamentales y las industrias críticas deben redoblar sus esfuerzos en ciberseguridad para proteger información sensible y prevenir interrupciones operativas. Además, el informe de ESET destaca la necesidad de una mayor colaboración entre los sectores público y privado para abordar estas amenazas de manera coordinada.
Para mitigar los riesgos asociados a estas amenazas persistentes, ESET ofrece recomendaciones tales como mantener todos los sistemas y aplicaciones actualizados para cerrar vulnerabilidades conocidas. También el capacitar al personal para reconocer tácticas comunes como el phishing y otras tácticas de ingeniería social, e implementar herramientas de seguridad que permitan la detección y respuesta rápida ante incidentes, entre las más importantes.
La capacidad de adaptación y prevención son clave para garantizar la seguridad en un panorama digital cada vez más complejo.
