Mundo
Un grupo de ciberespionaje apoyado por Rusia logró acceso a redes de países de la OTAN
El grupo, apodado Laundry Bear por las agencias de seguridad de Países Bajos, cuenta con respaldo estatal ruso.
Esta agrupación, también identificada por Microsoft como Void Blizzard, ha intensificado sus operaciones desde abril de 2024, enfocándose en entidades gubernamentales, fuerzas policiales, empresas tecnológicas occidentales y sectores estratégicos de interés para el gobierno ruso.
Las agencias de inteligencia de los Países Bajos, la AIVD y la MIVD, confirmaron que el grupo actúa con respaldo estatal ruso y representa una amenaza internacional significativa.
De acuerdo con The Register, la primera detección de Laundry Bear ocurrió durante una investigación sobre un ataque de robo de credenciales dirigido a la policía neerlandesa en septiembre de 2024.
Por su parte, Microsoft Threat Intelligence informó que en octubre de 2024, el grupo accedió a cuentas de usuarios de organizaciones ucranianas del sector aeronáutico.
Esta entidad ya había sido blanco de ataques previos por parte de Seashell Blizzard (también conocido como Sandworm), otro grupo vinculado a la inteligencia rusa, en 2022.
Según el informe de Microsoft, Laundry Bear ha intentado comprometer de manera regular a organismos gubernamentales y fuerzas del orden en Europa y América del Norte, además de atacar sectores como telecomunicaciones, defensa, salud, educación, tecnología de la información, transporte, medios de comunicación y organizaciones no gubernamentales.
La agencia de noticias Reuters consignó que los ataques contra instituciones neerlandesas forman parte de una amenaza cibernética internacional más amplia.
The Register detalló que, hasta la fecha, Laundry Bear solo ha ejecutado ataques cibernéticos no destructivos, orientados principalmente al espionaje.
En abril de 2025, Microsoft Threat Intelligence Center observó que Void Blizzard amplió su repertorio con campañas de spear-phishing dirigidas al robo de credenciales, enfocándose en más de 20 organizaciones no gubernamentales en Europa y Estados Unidos.
Una vez obtenida la entrada inicial, los atacantes explotan interfaces legítimas de la nube, como Exchange Online y Microsoft Graph, para acceder a buzones de correo, incluidos los compartidos, y archivos alojados en la nube, automatizando la recolección masiva de datos.
Via: infobae
El papa León XIV presidió la ordenación de 11 nuevos sacerdotes: “Juntos reconstruiremos la credibilidad de una Iglesia herida”
Tragedia en Calzada Roosevelt: Accidente deja a motorista y peatón sin vida
Corea del Norte ha enviado a Rusia 14 mil soldados 100 misiles balísticos y millones de municiones
Los 45 personajes guatemaltecos más influyentes
Gremial de Transportistas de Guatemala anuncian paro nacional el lunes 12 de agosto
¿Cómo saber cuál es mi número Claro o Tigo en Guatemala?
Estrenos imperdibles esta semana: “Misión Imposible” y “Lilo y Stitch”
Consuelo Porras expone tercer informe y defiende autonomía del MP: “la justicia no se negocia”
