El grupo de ciberatacantes conocido anteriormente como Sandworm ahora se clasifica como APT44. Este grupo opera bajo la Dirección Principal de Inteligencia de Rusia (GRU). APT44 ha estado activo en campañas de ciberataques que han afectado a gobiernos y organismos de infraestructura crítica mundialmente.
Actividades del grupo APT44
APT44 fue responsable del despliegue del malware NotPetya en 2017, el cual afectó gravemente a organizaciones en Ucrania. También ha sido responsable del ataque de ransomware WannaCry.
Participación en la guerra entre Rusia y Ucrania
APT44 participa activamente en la guerra entre Rusia y Ucrania que comenzó en 2022. En 2022, APT44 fue acusado de provocar cortes de energía en Ucrania tras atacar su red eléctrica.
Objetivos geográficos del grupo
APT44 ha demostrado capacidades para realizar operaciones de espionaje en América del Norte, Europa, Oriente Medio, Asia Central y América Latina. Los sectores de defensa, transporte, energía, medios de comunicación y sociedad civil cerca de la frontera rusa han sido objetivos frecuentes de APT44.
Ataques a países específicos
APT44 ha atacado organizaciones gubernamentales y de infraestructura crítica en países como Polonia y Kazajistán.
Riesgos asociados
- Pérdida permanente de datos mediante software malicioso.
- Cortes de energía en Ucrania tras ataques a su red eléctrica.
Recomendaciones de mitigación
- Reforzar los protocolos de seguridad en sectores vulnerables.
- Vigilancia y preparación continua ante tácticas sofisticadas y agresivas de grupos como APT44.