El informe APT de ESET para el segundo y tercer trimestre de 2026 compila las operaciones más relevantes documentadas por los investigadores de la compañía entre abril y septiembre de 2026. El análisis agrupa actividades atribuidas a distintos conjuntos de actores alineados con potencias regionales y describe tendencias, objetivos recurrentes y herramientas observadas.
Resumen por alineamiento geopolítico
Según ESET, los actores alineados con China centraron buena parte de sus esfuerzos en la recopilación de inteligencia contra objetivos gubernamentales y en el espionaje industrial. Entre sus operaciones hay campañas dirigidas al sector de semiconductores en Taiwán y acciones de vigilancia en Sudamérica y el Sudeste Asiático. El informe señala además operaciones que habrían buscado apoyar iniciativas de aplicación de la ley chinas contra el crimen organizado en la región, incluyendo ataques a infraestructuras turísticas en Palaos y campañas contra redes de estafa desde complejos fraudulentos.
El segmento vinculado a Oriente Medio registró un repunte, impulsado por la reactivación de grupos alineados con Irán que retomaron operaciones tras un periodo de menor actividad. ESET identifica campañas dirigidas principalmente contra entidades en Israel y algunos objetivos en Estados Unidos, además de actividad contra un proveedor de servicios móviles en Uzbekistán. Los investigadores detectaron también indicios de desarrollo y actualización de malware dentro de este ecosistema.
Los actores norcoreanos mantuvieron su foco tradicional en empresas tecnológicas, criptomonedas y desarrolladores de software, con un aumento de operaciones dirigidas a Ucrania y Corea del Sur. ESET destaca ataques dirigidos al sector de drones, donde los actores recurrieron a ingeniería social relacionada con procesos de reclutamiento para lograr acceso inicial, y campañas orientadas a comprometer cadenas de suministro de software mediante credenciales de desarrolladores.
La actividad alineada con Rusia continuó apuntando a gobiernos, defensa y entidades militares, con un protagonismo notable de las campañas contra objetivos ucranianos. ESET observa similitudes operativas entre actores vinculados a Rusia y Bielorrusia, lo que sugiere mayor coordinación entre ellos. En Ucrania se documentaron además campañas que explotaron servidores de correo MDaemon para desplegar backdoors y herramientas de acceso remoto.
Herramientas y tácticas observadas
El informe registra el uso de herramientas y familias de malware diversas: stealer actualizados, backdoors y spyware móvil, así como despliegues de frameworks específicos en operaciones dirigidas. ESET describe, por ejemplo, la utilización de un conjunto de herramientas denominado DarkVigil en campañas contra objetivos vinculados a esquemas fraudulentos, actualizaciones en stealers y nuevas puertas traseras en entornos Windows y Android. También se documentaron técnicas de compromiso de cadenas de suministro de software mediante obtención de credenciales y la inserción de código malicioso en repositorios.
Qué cambia y a quién afecta
El panorama destaca varias tendencias relevantes para administradores de servidores, responsables de seguridad y dueños de sitios web: mayor atención de actores estatales y afines al espionaje industrial en sectores estratégicos (por ejemplo, semiconductores), reactivación de grupos alineados con Irán y una persistente focalización norcoreana en criptomonedas y desarrollo de software. Además, la explotación de servicios de correo y la contaminación de cadenas de suministro de software siguen siendo vectores utilizados para obtener acceso persistente.
Recomendaciones prácticas para administradores
- Revisar y aplicar parches en servidores de correo y servicios expuestos (incluidos MDaemon si está en uso) y en componentes críticos del servidor web.
- Proteger credenciales de desarrolladores: habilitar autenticación multifactor en repositorios y plataformas de CI/CD, y auditar accesos y tokens con prudencia.
- Monitorear indicadores de compromiso y comportamientos inusuales en redes y endpoints, especialmente en entornos relacionados con semiconductores, telecomunicaciones y proveedores de servicios móviles.
- Educar equipos sobre técnicas de ingeniería social empleadas en procesos de reclutamiento y revisiones de seguridad en la cadena de suministro de software.
- Incluir controles para detección de stealers y backdoors en soluciones EDR/antimalware y mantener firmas y reglas actualizadas.
El informe de ESET representa una porción de la inteligencia que la compañía aporta a sus clientes y orienta a los responsables de infraestructura sobre dónde priorizar mitigaciones frente a amenazas persistentes y dirigidas.
Lee también:
- 42% de webs electorales de condados de EE. UU. siguen sin dominio .gov, según informe
- Estudio: casi el 99% de resolutores en Ghana validan DNSSEC, pero el dominio .gh sigue sin firmar
Fuente: WeLiveSecurity
