APT29, conocido como Cozy Bear y vinculado al servicio de inteligencia exterior ruso (SVR), es uno de los grupos de ciberespionaje mas sofisticados y persistentes.
Que ocurrio
El grupo ha sido asociado a campanas de alto perfil como la intrusion en el Comite Nacional Democrata, el ataque a la cadena de suministro de SolarWinds y operaciones contra ministerios y centros de investigacion. Destaca por su sigilo, el abuso de servicios cloud legitimos y el robo de tokens de autenticacion.
Por que importa
Su actividad ilustra la amenaza de los actores estatales centrados en el espionaje a largo plazo frente a objetivos diplomaticos y tecnologicos.
Recomendaciones
- Proteger identidades y tokens en entornos cloud (Microsoft 365, Azure)
- Aplicar MFA resistente a phishing y revisar consentimientos OAuth
- Monitorear accesos anomalos y reglas de reenvio de correo
- Consumir inteligencia de amenazas sobre TTP de APT29
Fuente: Avisos de CISA, NCSC y firmas de inteligencia de amenazas.
Deja una respuesta