Por qué importa: El enfoque en medios y automoción indica objetivos de inteligencia y control de información
Lo esencial
- Un grupo de amenaza cibernética usó un toolkit no documentado para atacar balanceadores de carga.
- Los ataques comenzaron desde principios de 2025 y afectan redes de medios y automotriz.
- Rapid7 vinculó el uso de servidores C2 a APT37, también conocido como InkySquid.
Objetivos en sectores clave
Los ataques buscan acceso a comunicaciones de medios y a tecnología de fabricación en automotriz.
Atribución técnica del grupo atacante
Rapid7 identificó coincidencias con servidores de control que pertenecen al grupo APT37, aunque solo con confianza Media.