Blog Blog

18 de Agosto de 2025

18 de Agosto de 2025

Análisis del Resumen del Período

Durante el período comprendido entre las 00:01 AM UTC+0 y las 23:10 PM UTC+0 del 18 de agosto, se registraron un total de 110 incidentes de ciberseguridad.

Principales Actores de Amenaza (Top Threat Actors):

Se identificaron 54 actores de amenaza distintos. Los más activos fueron:

  • Keymous+: 11 reclamos
  • Hider_Nex: 9 reclamos
  • NoName057(16): 9 reclamos
  • Tharullah Brigade: 6 reclamos
  • NXBB.SEC: 5 reclamos

La lista completa revela una diversidad de actores, muchos con un solo reclamo, lo que sugiere un panorama de amenazas dinámico y con múltiples participantes.

Principales Categorías de Ataque (Top Attack Categories):

Se observaron 8 categorías de ataque principales, destacando:

  • Ataque DDoS: 49 ocurrencias (la categoría predominante)
  • Data Breach (Violación de Datos): 27 ocurrencias
  • Data Leak (Fuga de Datos): 16 ocurrencias

El alto número de ataques DDoS sugiere una tendencia hacia la interrupción de servicios, mientras que las brechas y fugas de datos resaltan el objetivo de comprometer información sensible.

Principales Países Víctimas (Top Victim Countries):

Se identificaron víctimas en 33 países. Los más afectados fueron:

  • Sudán: 12 víctimas
  • Bahrein: 10 víctimas
  • Israel: 9 víctimas
  • Bélgica: 9 víctimas
  • USA: 7 víctimas
  • Indonesia: 7 víctimas

La distribución geográfica de las víctimas es amplia, lo que indica que las amenazas no se concentran en una sola región.

Principales Sectores Víctimas (Top Victim Industries):

Se registraron incidentes en 37 sectores diferentes. Los más atacados fueron:

  • Administración Gubernamental: 23 víctimas
  • Desconocido: 17 víctimas
  • Educación: 11 víctimas
  • Banca e Hipotecas: 5 víctimas
  • Servicios de Tecnología de la Información (TI): 4 víctimas
  • Servicios Financieros: 4 víctimas
  • Transporte y Logística: 4 víctimas

El sector de la administración gubernamental fue el más afectado, seguido por un número significativo de incidentes donde el sector no fue identificado.

Resumen Adicional:

  • Se registraron 110 reclamos en total.
  • Se identificaron 6 grupos específicos con información detallada de sus ataques.
  • Se vieron afectados 8 países en los ataques detallados.
  • El grupo más activo en los incidentes detallados fue Qilin con 3 ataques.

Incidentes Específicos Detallados:

  • Warlock (1 reclamo): Atacó a infoniqa.com (Austria).
  • Qilin (3 reclamos): Afectó a Uganda Electricity Transmission Company Limited (Uganda), apderm.com (USA) y Welcome Financial Group (Hong Kong).
  • Crypto24 (1 reclamo): Victimizó a Palmgold Management Sdn Bhd (Malasia).
  • Sinobi (1 reclamo): Reclamó un ataque contra Advanced Security Systems (sin país especificado).
  • Beast (2 reclamos): Atacó a IQgistics (USA) y Escauto Centro Automotivo (Brasil).
  • Gunra (3 reclamos): Se atribuyó ataques contra Justicia Penal Militar (Colombia), SEGUROS AMÉRICA (Nicaragua) y Seoul Guarantee Insurance (Corea del Sur).
  • Direwolf (1 reclamo): Reclamó un ataque contra International Freight & Commerce (Túnez).

Este análisis proporciona una visión general de las actividades de ciberamenazas observadas el 18 de agosto, destacando la diversidad de actores, tácticas y objetivos a nivel global.

Nestor Martin Guerra Garcia (Dr.Plaga)

Nestor Martin Guerra Garcia (Dr.Plaga)

Threat intelligence | Protección de Datos y Gestión de Riesgos | Old school