ESET APT Activity Report del segundo y tercer semestre de 2026

El in­for­me de ESET de­ta­lla la ac­ti­vi­dad de di­ver­sos gru­pos de ame­na­zas per­sis­ten­tes avan­za­das ob­ser­va­da entre abril y sep­tiem­bre de los ana­lis­tas de la com­pa­ñía. En este pe­rio­do, los ac­to­res res­pal­da­dos por China se en­fo­ca­ron en la re­co­pi­la­ción de in­te­li­gen­cia con­tra ob­je­ti­vos gu­ber­na­men­ta­les, en­ti­da­des tai­wa­ne­sas del sec­tor de se­mi­con­duc­to­res y redes vin­cu­la­das al cri­men or­ga­ni­za­do y es­ta­fas fi­nan­cie­ras en el Su­des­te Asiá­ti­co, Ocea­nía y Su­da­mé­ri­ca. Por su parte, los gru­pos vin­cu­la­dos a Irán in­cre­men­ta­ron sus ope­ra­cio­nes tras un des­cen­so pre­vio mo­ti­va­do por res­tric­cio­nes de in­ter­net en su país, cen­tran­do sus ata­ques en Is­rael, Es­ta­dos Uni­dos y Uz­be­kis­tán, ade­más de re­gis­trar­se ac­cio­nes de ac­to­res aso­cia­dos a Hamás con­tra la Au­to­ri­dad Pa­les­ti­na.

Las ope­ra­cio­nes nor­co­rea­nas man­tu­vie­ron su en­fo­que tra­di­cio­nal hacia em­pre­sas tec­no­ló­gi­cas, de­sa­rro­lla­do­res de soft­wa­re y el sec­tor de crip­to­mo­ne­das, aun­que am­plia­ron su in­te­rés hacia Ucra­nia en con­so­nan­cia con los lazos mi­li­ta­res con Rusia, des­ta­can­do ata­ques al sec­tor de dro­nes y abu­sos en ca­de­nas de su­mi­nis­tro de soft­wa­re. En el ám­bi­to eu­ro­peo, los gru­pos rusos y bie­lo­rru­sos in­ten­si­fi­ca­ron sus ac­cio­nes mi­li­ta­res y de es­pio­na­je en Ucra­nia y Eu­ro­pa, evi­den­cian­do una mayor coor­di­na­ción y la eje­cu­ción de ata­ques des­truc­ti­vos por parte de ac­to­res de Bie­lo­rru­sia, a pesar de una re­duc­ción en la ac­ti­vi­dad ha­bi­tual de gru­pos como Ga­ma­re­don.

Fi­nal­men­te, el uso de in­te­li­gen­cia ar­ti­fi­cial y mo­de­los de len­gua­je por parte de los gru­pos APT se in­cre­men­tó para ace­le­rar ta­reas como el de­sa­rro­llo de malwa­re, la crea­ción de si­tios web se­ñue­lo, la ge­ne­ra­ción de imá­ge­nes para phishing e in­clu­so para eva­dir sis­te­mas de aná­li­sis me­dian­te so­li­ci­tu­des tram­pa. No obs­tan­te, los in­ves­ti­ga­do­res de­ter­mi­na­ron que estas tec­no­lo­gías se em­plean prin­ci­pal­men­te como apoyo a la labor hu­ma­na y para agi­li­zar pro­ce­sos ru­ti­na­rios, sin haber trans­for­ma­do de forma ra­di­cal el pa­no­ra­ma glo­bal de las ope­ra­cio­nes ma­li­cio­sas ana­li­za­das.