Un grupo patrocinado por el estado ruso ha estado atacando dispositivos de borde de red en infraestructuras críticas occidentales desde 2021, con operaciones que se intensificaron a lo largo de 2025. La campaña, vinculada a la Dirección Principal de Inteligencia de Rusia (GRU) y al notorio grupo Sandworm, representa un cambio importante en las tácticas. En lugar de centrarse en la explotación de vulnerabilidades de día cero, los hackers ahora atacan dispositivos mal configurados

Un reciente ataque informático contra organizaciones gubernamentales ucranianas ha sido perpetrado utilizando el popular software de compresión de archivos WinRAR. Se sospecha que el hackeo fue realizado por el grupo ruso Sandworm.

Descubierto un intento de ciber ataque con malware destructivo de actores estatales Rusos a infraestructura crítica de Ucrania . Industroyer2 es un malware de sistemas de control industrial (ICS) dirigido a proveedor de energía ucraniano

 La Oficina Federal de Investigaciones ha revelado que llevó a cabo una operación en marzo para atacar una botnet masiva controlada por la inteligencia rusa. El FBI desmantela la enorme botnet Rusa (GRU) utilizada por el malware Cyclops Blink, antes conocido como VPNFilter que se se atribuye a Sandworm, un grupo que trabaja para el GRU de Rusia, la unidad de inteligencia militar del país.

El presidente francés, Emmanuel Macron, ha presentado un plan para mejorar las instalaciones públicas y las empresas privadas contra los ciberdelincuentes tras los ataques de ransomware en dos hospitales este mes. La Agencia Nacional de Ciberseguridad de Francia (ANSSI) informó que los ataques de ransomware aumentaron un 255% en 2020 en comparación con 2019. Macron analizó los ataques con autoridades y trabajadores de ambos hospitales y dijo que el incidente “muestra cómo la amenaza es muy seria, a veces vital”.  Francia invertirá 1.000 millones de euros

 El gobierno de Estados Unidos acusó formalmente a seis oficiales de inteligencia rusos GRU por llevar a cabo ataques de malware destructivos con el objetivo de perturbar y desestabilizar a otras naciones y causar pérdidas monetarias. Las seis personas han sido acusadas de desarrollar componentes para el malware NotPetya, Olympic Destroyer, KillDisk, así como de preparar campañas de spearphishing dirigidas contra los Juegos Olímpicos de Invierno de PyeongChang 2018, lo que provocó daños e interrupciones en las redes informáticas en Francia, Georgia y los Países Bajos. , República de Corea, Ucrania, Reino Unido y Estados Unidos.