Alertas de seguridad

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, Se identificó una operación de ciberataques atribuida al grupo CyberCartel, también conocido como Tr4nsHack Team y rastreado como AiPT-67, dirigida contra entidades financieras y plataformas de procesamiento de pagos en Latinoamérica. Esta operación emplea CARLIY0S, un framework basado en inteligencia artificial que coordina múltiples agentes para automatizar procedimientos ofensivos contra los sistemas de las organizaciones objetivo.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con MadApe, un kit de phishing utilizado en una campaña dirigida al compromiso de cuentas corporativas de Microsoft 365. Esta operación aprovecha el mecanismo legítimo de autenticación por código de dispositivo (Device Code Authentication) de Microsoft, mediante mensajes de correo electrónico que contienen documentos PDF fraudulentos y enlaces hacia páginas que suplantan servicios de uso empresarial.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva actividad asociada a APT-C-36, también conocido como Blind Eagle, un grupo de amenazas persistentes avanzadas que ha desarrollado campañas dirigidas principalmente a organizaciones y usuarios de Colombia y otros países de Sudamérica.