El grupo de amenazas vinculado a Rusia, Turla, ha desarrollado un nuevo backdoor llamado STOCKSTAY para expandir su capacidad de espionaje. Desde diciembre de 2022, este malware, creado en .NET, ha estado atacando activamente a organizaciones gubernamentales y militares en Ucrania. El software utiliza conexiones WebSocket seguras para comunicarse con sus operadores, lo que permite que el tráfico pase desapercibido y sea difícil de detectar en la red.

Ucrania implementará la IA «Avengers Lab» de Palantir en la totalidad de sus drones militares para realizar ataques contra Rusia.

Aves en Ucrania están utilizando cables de fibra óptica procedentes de drones de ataque para construir sus nidos, evidenciando el impacto ecológico de las nuevas tecnologías bélicas en la fauna local.

GREYVIBE es un grupo vinculado a intereses rusos que ataca a entidades ucranianas mediante phishing, sitios fraudulentos y malware. El grupo utiliza inteligencia artificial generativa para acelerar el desarrollo de sus herramientas y evadir la detección, aunque comete errores técnicos básicos. Se estima que operan en una zona gris entre el ciberespionaje estatal y el cibercrimen organizado.

GreyVibe, un grupo de amenazas probablemente vinculado a Rusia, está llevando a cabo una campaña de ciberespionaje contra organizaciones ucranianas utilizando IA para crear señuelos y malware personalizados. El grupo emplea diversas tácticas, desde phishing y sitios web falsos hasta troyanos y spyware, para robar datos y espiar sectores gubernamentales y militares. Aunque sus objetivos alinean con intereses estatales, WithSecure señala que su falta de disciplina operativa sugiere la participación de exmiembros de redes cibercriminales.

El grupo Ghostwriter, vinculado a Bielorrusia, ha lanzado nuevos ataques de ciberespionaje contra entidades gubernamentales en Ucrania, Polonia y Lituania usando malware como PicassoLoader. Simultáneamente, el grupo ruso Gamaredon ataca instituciones ucranianas, mientras que BO Team y Hive0117 dirigen ofensivas contra organizaciones rusas con fines políticos y económicos. Estas operaciones destacan una constante evolución en las técnicas de phishing y evasión para comprometer sistemas críticos.

 Un ruso acusado de alta traición por cumplir misiones de los servicios de la inteligencia ucraniana fue condenado este jueves a 16 años de cárcel, según informó el Servicio Federal de Seguridad de Rusia (FSB).

Ucrania desarrollará una cúpula antidrones para interceptar enjambres de drones rusos en pleno vuelo, como respuesta a los ataques masivos en el conflicto. 

Un MacBook Air M1 de Apple recibió el impacto de esquirlas de un proyectil y sobrevivió, con el portátil aún funcionando a pesar del daño en la pantalla y la falta de la tecla 'K' en el teclado.

Ucrania demanda a Intel y AMD alegando que sus chips se utilizan en drones rusos que causan muertes, acusándolas de facilitar la guerra. Familiares de víctimas denuncian en EE.UU. la ineficacia de las sanciones actuales, argumentando que la disponibilidad de estos componentes permite a Rusia continuar con sus ataques.

Cinco demandas fueron presentadas en Texas esta semana, poniendo a algunas de las empresas más grandes de la tecnología de PC bajo un foco incómodo, ya que sus componentes siguen siendo encontrados en armas rusas.

 Los ciberdelincuentes aprovechan la furia de las compras y las ofertas del 'Black Friday' para lanzar sus cebos y hacer que caigamos en sus trampas. La Guardia Civil ha desmantelado una red de estafadores que enviaba 2,5 millones de mensajes fraudulentos al día haciéndose pasar por empleados de bancas y policías.

Estados Unidos ofrece una recompensa de 11 millones de dólares por la captura del hacker ucraniano Volodymyr Viktorovich Tymoshchuk, también conocido como Deadforz, Boba, Msfv y Farnetwork

La etapa de los ciberataques impulsados con grandes modelos de lenguaje (LLM) de inteligencia artificial ha comenzado. Y la guerra cibernética se ha recrudecido.

Una investigación liderada por las autoridades del Estado francés en colaboración con sus homólogos ucranianos y Europol, ha culminado con el arresto del presunto administrador de xss.is, una de las plataformas de ciberdelincuencia de habla rusa más influyentes del mundo. El foro, que contaba con más de 50.000 usuarios registrados, funcionaba como un mercado clave para datos robados, herramientas de hacking y servicios ilícitos. Durante años, ha sido un punto central para algunas de las redes de ciberdelincuentes más activas y peligrosas, que la han utilizado para coordinar, publicitar y reclutar.

Desde el inicio de la guerra de Ucrania, los drones se han consolidado como armas clave en el combate. Al principio, el país liderado por Volodímir Zelenski utilizaba drones comerciales con funciones básicas como grabación y lanzamientos de granada, pero el uso de estos dispositivos ha evolucionado de forma radical. 

 La Unión Europea (UE) está estudiando la posibilidad de prohibir la venta de consolas a Rusia, con el objetivo de evitar que el ejército del país mencionado utilice los mandos y los simuladores de vuelo para hacer volar sus drones en Ucrania.

Un artículo falso sobre la esposa de Volodymyr Zelenski comprando un Bugatti de 4.8 millones de dólares con ayuda de EE UU fue promovido por bots, medios de comunicación estatales rusos y personas influyentes pro Trump en X. Es parte de una red de sitios web sobrealimentados por IA.

El 11 de julio de 2023 un ciudadano ucraniano fue detenido al aterrizar su vuelo en el aeropuerto del Prat (Barcelona). Sergey Kamratov (uno de sus diversos nombres y alias) tenía una orden internacional de detención de la Interpol, expedida por las autoridades de Estados Unidos por delitos de estafa. Nueve meses después, Kamratov ha logrado un hito judicial al conseguir que la Audiencia Nacional niegue su extradición a EEUU en una sentencia con varios elementos inéditos, a la que ha tenido acceso este medio.

 

En un esfuerzo sin precedentes, las autoridades judiciales y policiales de siete países han unido fuerzas con Europol y Eurojust para desmantelar y detener en Ucrania a figuras clave detrás de importantes operaciones de ransomware que causan estragos en todo el mundo. La operación llega en un momento crítico, mientras el país se enfrenta a los desafíos de la agresión militar de Rusia contra su territorio.