Kaspersky ha revelado las principales tendencias en el panorama de las amenazas persistentes avanzadas (APTs) durante el segundo trimestre de 2024. El informe destaca un aumento en las campañas de ciberespionaje sofisticadas, la explotación de amenazas de código abierto, y la creciente actividad hacktivista. Estas amenazas han afectado a sectores críticos en todo el mundo, subrayando la necesidad de una vigilancia constante y colaboración global en ciberseguridad.

    En el segundo trimestre de 2024, el Equipo Global de Investigación y Análisis de Kaspersky (GReAT) observó que, mientras algunos actores de amenazas mantuvieron sus patrones habituales, otros han actualizado significativamente sus herramientas y ampliado el alcance de sus actividades. Según la telemetría de la compañía, ha habido un aumento en las campañas de ciberespionaje sofisticadas que apuntan a diversos sectores, con los sistemas gubernamentales, militares, de telecomunicaciones y judiciales enfrentando el mayor número de amenazas a nivel mundial. Según Kaspersky, estos son los aspectos más destacados del último  informe Q2 2024 de tendencias de APT:

    • Explotación de amenazas de código abierto. Un desarrollo importante este trimestre fue la inserción de puertas traseras en XZ, una utilidad de compresión de código abierto ampliamente utilizada en distribuciones populares de Linux. Los atacantes emplearon técnicas de ingeniería social para obtener acceso persistente al entorno de desarrollo de software. El equipo GReAT de Kaspersky descubrió varios detalles que explican por qué esta amenaza pasó desapercibida durante años. Un factor clave fue que los atacantes implementaron una función anti-replay para evitar la captura o el secuestro de las comunicaciones de la puerta trasera. Además, utilizaron una técnica de esteganografía personalizada dentro del código x86 para ocultar la clave pública necesaria para descifrar la puerta trasera.