![<\/a><\/div>\nEn 2024, las amenazas cibern\u00e9ticas dirigidas a SaaS aumentaron, con 7.000 ataques a contrase\u00f1as bloqueados por segundo (solo en Entra ID), un aumento del 75 % con respecto al a\u00f1o pasado, y los intentos de phishing aumentaron en un 58 %, lo que provoc\u00f3 p\u00e9rdidas por 3.500 millones de d\u00f3lares (fuente: Informe de defensa digital de Microsoft 2024<\/a>). Los ataques SaaS est\u00e1n aumentando y los piratas inform\u00e1ticos a menudo evaden la detecci\u00f3n mediante patrones de uso leg\u00edtimos. En el campo de las amenazas cibern\u00e9ticas, jugadores destacados, perdedores inesperados y anotadores implacables dejaron su huella en el campo de juego de seguridad SaaS. <\/p>\nAl entrar en 2025, los equipos de seguridad deben priorizar Evaluaciones de riesgos de seguridad de SaaS<\/a> para descubrir vulnerabilidades, adoptar herramientas SSPM para un monitoreo continuo y defender proactivamente sus sistemas.<\/p>\nAqu\u00ed est\u00e1n las estrellas de Cyber \u200b\u200bThreat a las que hay que prestar atenci\u00f3n: los MVP, las estrellas en ascenso y los maestros estrategas que dieron forma al juego.<\/p>\n1. ShinyHunters: el jugador m\u00e1s valioso<\/strong><\/h2>\n\nEstilo de juego:<\/strong> Tiros de precisi\u00f3n (Organizaci\u00f3n Cibercriminal)<\/em><\/li>\nMayores victorias:<\/strong> Copo de nieve, Ticketmaster y Authy<\/li>\nDramas notables:<\/strong> Se aprovech\u00f3 un error de configuraci\u00f3n para violar m\u00e1s de 165 organizaciones.<\/li>\n<\/ul>\ncazadoresbrillantes<\/a> Lleg\u00f3 a 2024 con una ola implacable de violaciones de SaaS, exponiendo datos confidenciales en plataformas como Authy y Ticketmaster. Su campa\u00f1a no pretend\u00eda explotar la vulnerabilidad de un proveedor, sino sacar provecho de un error de configuraci\u00f3n que los clientes de Snowflake pasaron por alto. Como resultado, ShinyHunters podr\u00eda infiltrarse, exfiltrarse y chantajear a estos usuarios de copos de nieve sin aplicar MFA y proteger adecuadamente sus entornos SaaS.<\/p>\n\ud83c\udfc0 Detr\u00e1s de la obra:<\/strong> ShinyHunters funcion\u00f3 como estrellas de la web oscura, aprovechando sin esfuerzo las configuraciones err\u00f3neas de SaaS. Sus volcados de datos robados no fueron asuntos silenciosos: fueron estrenos atrevidos en cines que presentaban guerras de ofertas y filtraciones exclusivas. La filtraci\u00f3n de Snowflake por s\u00ed sola provoc\u00f3 un p\u00e1nico generalizado a medida que las credenciales se convirtieron en vulnerabilidades generalizadas en los sistemas cr\u00edticos.<\/em><\/p>\n\ud83d\udca1Lecciones de seguridad SaaS:<\/strong> La campa\u00f1a Snowflake expuso descuidos cr\u00edticos de seguridad del lado del cliente, no fallas de los proveedores. Las organizaciones no implementaron MFA, rotaron las credenciales con regularidad ni implementaron listas de permisos, lo que dej\u00f3 los sistemas vulnerables al acceso no autorizado.<\/p>\n2. ALPHV (BlackCat): El maestro del enga\u00f1o<\/strong><\/h2>\n\nEstilo de juego:<\/strong> Maniobras estrat\u00e9gicas (Ransomware como servicio, RaaS)<\/em><\/li>\nMayores victorias:<\/strong> Cambiar atenci\u00f3n m\u00e9dica, Prudential (Salud y Finanzas)<\/em><\/li>\nDramas notables:<\/strong> El esc\u00e1ndalo de la estafa de salida de 22 millones de d\u00f3lares con RansomHub.<\/li>\n<\/ul>\nALPHV, tambi\u00e9n conocido como gato negro<\/a>realiz\u00f3 uno de los movimientos m\u00e1s audaces del a\u00f1o en 2024. Despu\u00e9s de extorsionar 22 millones de d\u00f3lares a Cambiar la atenci\u00f3n m\u00e9dica<\/em> a trav\u00e9s de credenciales comprometidas, el grupo, en un movimiento muy atrevido, fingi\u00f3 una Derribo del FBI<\/a> en su sitio de filtraci\u00f3n para enga\u00f1ar tanto a las autoridades como a sus afiliados. Pero el verdadero drama comenz\u00f3 cuando RansomHub, un afiliado, acus\u00f3 p\u00fablicamente a ALPHV de aceptar el rescate y dejarlos con las manos vac\u00edas, incluso compartiendo un transacci\u00f3n de bitcoins<\/a> como prueba. Incluso con la traici\u00f3n, el afiliado public\u00f3 los datos robados, dejando a Change Healthcare con el rescate pagado y los datos perdidos.<\/p>\n\ud83c\udfc0 Detr\u00e1s de la obra:<\/strong> Las consecuencias entre ALPHV y RansomHub se desarrollaron como una telenovela sobre delitos cibern\u00e9ticos, con historias contradictorias y acusaciones acaloradas en los foros de la web oscura. A pesar del caos, los ataques de ALPHV a Prudential y otros solidificaron su reputaci\u00f3n como uno de los actores de ransomware m\u00e1s formidables del a\u00f1o.<\/em><\/p>\n\ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Para prevenir, realice un seguimiento de las fugas de credenciales con monitoreo de la red oscura y aplique el inicio de sesi\u00f3n \u00fanico (SSO) para agilizar la autenticaci\u00f3n y reducir los riesgos de las credenciales. Para la detecci\u00f3n y respuesta, siga las actividades de autenticaci\u00f3n, detecte tempranamente las credenciales comprometidas y aplique pol\u00edticas de suspensi\u00f3n de cuentas para evitar ataques de fuerza bruta.<\/p>\n3. RansomHub: Novato del a\u00f1o<\/strong><\/h2>\n\nEstilo de juego:<\/strong> Ofensa oportunista (Ransomware como servicio, RaaS)<\/em><\/li>\nMayor victoria:<\/strong> Comunicaciones fronterizas (Telecomunicaciones e infraestructura)<\/em><\/li>\nDramas notables:<\/strong> Atrapado en las consecuencias de la estafa de 22 millones de d\u00f3lares de ALPHV.<\/li>\n<\/ul>\nRansomHub<\/a> surgi\u00f3 de las cenizas de Knight Ransomware a principios de 2024 como uno de los actores de ransomware m\u00e1s activos. Conocidos por sus t\u00e1cticas oportunistas, aparecieron en los titulares por su afiliaci\u00f3n a ALPHV (BlackCat). Su papel en la violaci\u00f3n de Change Healthcare afect\u00f3 a m\u00e1s de 100 millones de ciudadanos estadounidenses, destacando su capacidad para explotar las vulnerabilidades de SaaS, incluidas configuraciones err\u00f3neas, autenticaci\u00f3n d\u00e9bil e integraciones de terceros, maximizando su alcance e impacto.<\/p>\n\ud83c\udfc0 Detr\u00e1s de la obra:<\/em><\/strong> Despu\u00e9s de ser enviado a la banca por ALPHV y perder su parte del rescate de $22 millones por la violaci\u00f3n de Change Healthcare, RansomHub a\u00fan conservaba los datos robados, una jugada poderosa que los mantuvo en el juego. A pesar de la traici\u00f3n, este actor de amenazas novato lleg\u00f3 a la cancha con determinaci\u00f3n renovada, cometiendo violaciones de alto perfil durante todo el a\u00f1o, incluida Frontier Communications. Se muestran firmes en cuanto a permanecer en la liga del ransomware, incluso despu\u00e9s de una primera temporada dif\u00edcil.<\/em><\/p>\n\ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Mant\u00e9ngase alerta ante intentos de phishing que explotan informaci\u00f3n personal robada para crear ataques m\u00e1s convincentes. Implemente herramientas de detecci\u00f3n de amenazas de identidad para monitorear signos de apropiaci\u00f3n de cuentas y anomal\u00edas en las actividades de los usuarios, lo que permitir\u00e1 la identificaci\u00f3n y respuesta oportuna a posibles infracciones.<\/p>\n4. LockBit: Jugador Clutch del A\u00f1o<\/strong><\/h2>\n\nEstilo de juego:<\/strong> Ofensa implacable (Ransomware como servicio, RaaS)<\/em><\/li>\nMayores victorias:<\/strong> Efecto de la cadena de suministro de Evolve Bank & Trust (Fintech)<\/li>\nDramas notables:<\/strong> La Operaci\u00f3n Cronos del FBI no logr\u00f3 acabar con ellos por completo.<\/li>\n<\/ul>\nBloquearBit<\/a> domina el campo del ransomware, anotando implacablemente infracci\u00f3n tras infracci\u00f3n a pesar de los continuos esfuerzos del FBI y la NCA para desmantelar su infraestructura, algo as\u00ed como Steph Curry, con un buen desempe\u00f1o constante cuando hay mucho en juego. Las jugadas de alto perfil contra empresas de tecnolog\u00eda financiera, como Evolve Bank & Trust, con la cadena de suministro afectando a m\u00e1s empresas como Affirm y Wise, solidificaron el estatus de LockBit como el jugador ofensivo m\u00e1s consistente en la liga de ataque SaaS.<\/p>\n\ud83c\udfc0 Detr\u00e1s de la obra:<\/em><\/strong> Aunque la Operaci\u00f3n ‘Cronos’ interrumpi\u00f3 sus servidores y se apoder\u00f3 de infraestructura cr\u00edtica, el grupo se recuper\u00f3 con determinaci\u00f3n, burl\u00e1ndose de las autoridades en su sitio de filtraci\u00f3n con afirmaciones audaces como: “No pueden detenerme”. En diciembre de 2024, vimos actualizaciones sobre un arresto anterior de un presunto desarrollador de LockBit, lo que destaca la naturaleza continua de la Operaci\u00f3n ‘Cronos’, lo que indica que esta operaci\u00f3n global est\u00e1 lejos de terminar.<\/em><\/p>\n\ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Priorice las evaluaciones de riesgos de proveedores externos y mantenga la visibilidad de la conectividad de la aplicaci\u00f3n SaaS para detectar v\u00edas de explotaci\u00f3n tempranamente. Utilice herramientas de monitoreo de actividad con detecci\u00f3n de amenazas, UEBA (An\u00e1lisis de comportamiento de usuarios y entidades) y detecci\u00f3n de anomal\u00edas para detectar comportamientos sospechosos en tiempo real.<\/p>\n5. Midnight Blizzard (APT29): El operador silencioso<\/strong><\/h2>\n\nEstilo de juego:<\/strong> Infiltraci\u00f3n defensiva (Amenaza persistente avanzada, APT)<\/em><\/li>\nMayor victoria:<\/strong> Visor de equipo (Herramienta de acceso remoto)<\/em><\/li>\nDramas notables:<\/strong> Una brecha como puerta de entrada al espionaje silencioso.<\/li>\n<\/ul>\nCuando se trata de espionaje patrocinado por el estado, Ventisca de medianoche<\/a>\u2014tambi\u00e9n conocido como APT29\u2014 juega como Kawhi Leonard ejecutando una jugada defensiva impecable, interceptando datos silenciosamente y realizando movimientos estrat\u00e9gicos sin llamar la atenci\u00f3n. Este grupo, respaldado por recursos estatales rusos, se especializa en piratear sistemas cr\u00edticos, con Visor de equipo<\/a> destac\u00e1ndose en 2024. Este grupo no es llamativo: no dejan notas de rescate ni se jactan en foros de la web oscura. En cambio, extraen silenciosamente datos confidenciales, dejando huellas digitales tan d\u00e9biles que son casi imposibles de rastrear. A diferencia de los grupos de ransomware, los actores patrocinados por el estado como Midnight Blizzard se centran en el ciberespionaje y trabajan discretamente para recopilar inteligencia sin activar ninguna alarma.<\/p>\n\ud83c\udfc0 Detr\u00e1s de la obra:<\/strong> Midnight Blizzard no busca victorias r\u00e1pidas: se infiltran, esperan y observan. Utilizando t\u00e1cticas a nivel estatal, permanecen ocultos dentro de las redes durante meses, si no a\u00f1os, extrayendo informaci\u00f3n valiosa sin generar alarma. Si bien la compa\u00f1\u00eda finalmente contuvo la violaci\u00f3n de TeamViewer, la naturaleza del objetivo revela la intenci\u00f3n de Midnight Blizzard: centrarse en organizaciones de alto valor con uso extensivo, con el objetivo de explotar estos puntos de apoyo como plataformas de lanzamiento para ataques m\u00e1s amplios contra objetivos posteriores.<\/em><\/p>\n\ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Est\u00e9 atento a las infracciones en aplicaciones SaaS cr\u00edticas, a menudo atacadas por actores estatales. Realice auditor\u00edas de configuraci\u00f3n peri\u00f3dicas para reducir los riesgos y garantizar controles de acceso seguros, como la autenticaci\u00f3n multifactor (MFA). La auditor\u00eda proactiva ayuda a minimizar el impacto de las infracciones y limita las v\u00edas de explotaci\u00f3n.<\/p>\nEl sexto hombre: el que hay que vigilar y el talento en la banca<\/strong><\/h2>\n\nHellcat (Los que hay que vigilar): <\/strong>Un grupo de ransomware que irrumpi\u00f3 en escena en finales de 2024<\/a>logrando un \u00e9xito confirmado en Schneider Electric. Su r\u00e1pido surgimiento y \u00e9xito inicial indican potencial para un manual de estrategias m\u00e1s agresivo en 2025.<\/li>\nAra\u00f1a dispersa (talento en banca):<\/strong> Este h\u00edbrido, que alguna vez fue un actor importante en el cibercrimen, grupo de ingenier\u00eda social<\/a> ahora se sienta en el banquillo tras arrestos y medidas represivas legales. Si bien su actividad se desaceler\u00f3, los expertos advierten que es demasiado pronto para descartarlos.<\/li>\n<\/ul>\nVale la pena vigilar a ambos grupos: uno por su impulso, el otro por su reputaci\u00f3n y su posible historia de regreso.<\/p>\n\ud83d\udd11 Conclusiones clave para 2025:<\/strong><\/h3>\n\nLas configuraciones err\u00f3neas siguen siendo un objetivo principal: <\/strong>Los actores de amenazas contin\u00faan explotando configuraciones err\u00f3neas de SaaS que se pasan por alto, obteniendo acceso a sistemas cr\u00edticos y datos confidenciales. Las auditor\u00edas peri\u00f3dicas, la aplicaci\u00f3n de la MFA y la rotaci\u00f3n de credenciales son defensas esenciales.<\/li>\nInfraestructura de identidad bajo ataque: <\/strong>Los atacantes aprovechan las credenciales robadas, las manipulaciones de API y la filtraci\u00f3n sigilosa para eludir las defensas. La supervisi\u00f3n de credenciales filtradas, una estricta aplicaci\u00f3n de MFA, la detecci\u00f3n de anomal\u00edas y la supervisi\u00f3n de identidad son fundamentales para prevenir infracciones.<\/li>\nTI en la sombra y cadena de suministro como puntos de entrada: <\/strong>Las aplicaciones SaaS no autorizadas y las integraciones de aplicaci\u00f3n a aplicaci\u00f3n crean vulnerabilidades ocultas. El monitoreo continuo, la supervisi\u00f3n proactiva y la remediaci\u00f3n automatizada son esenciales para reducir la exposici\u00f3n al riesgo.<\/li>\n<\/ol>\nLa base de una soluci\u00f3n de seguridad SaaS multicapa comienza con evaluaciones de riesgos continuas y automatizadas y la integraci\u00f3n de herramientas de monitoreo continuo en su gesti\u00f3n de seguridad.<\/p>\nEste no es su \u00faltimo baile. Los equipos de seguridad deben mantenerse informados, vigilantes y preparados para un a\u00f1o m\u00e1s de defensa contra los actores de amenazas m\u00e1s prol\u00edficos del mundo.<\/p>\nNo espere a la pr\u00f3xima infracci\u00f3n.<\/strong><\/p>\nConsigue tu SaaS Evaluaci\u00f3n de riesgos de seguridad<\/a> hoy.<\/strong><\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/De-22-millones-de-dolares-en-rescates-a-mas-de.png\"){kind=link}
En 2024, las amenazas cibern\u00e9ticas dirigidas a SaaS aumentaron, con 7.000 ataques a contrase\u00f1as bloqueados por segundo (solo en Entra ID), un aumento del 75 % con respecto al a\u00f1o pasado, y los intentos de phishing aumentaron en un 58 %, lo que provoc\u00f3 p\u00e9rdidas por 3.500 millones de d\u00f3lares (fuente: Informe de defensa digital de Microsoft 2024<\/a>). Los ataques SaaS est\u00e1n aumentando y los piratas inform\u00e1ticos a menudo evaden la detecci\u00f3n mediante patrones de uso leg\u00edtimos. En el campo de las amenazas cibern\u00e9ticas, jugadores destacados, perdedores inesperados y anotadores implacables dejaron su huella en el campo de juego de seguridad SaaS. <\/p>\n Al entrar en 2025, los equipos de seguridad deben priorizar Evaluaciones de riesgos de seguridad de SaaS<\/a> para descubrir vulnerabilidades, adoptar herramientas SSPM para un monitoreo continuo y defender proactivamente sus sistemas.<\/p>\n Aqu\u00ed est\u00e1n las estrellas de Cyber \u200b\u200bThreat a las que hay que prestar atenci\u00f3n: los MVP, las estrellas en ascenso y los maestros estrategas que dieron forma al juego.<\/p>\n cazadoresbrillantes<\/a> Lleg\u00f3 a 2024 con una ola implacable de violaciones de SaaS, exponiendo datos confidenciales en plataformas como Authy y Ticketmaster. Su campa\u00f1a no pretend\u00eda explotar la vulnerabilidad de un proveedor, sino sacar provecho de un error de configuraci\u00f3n que los clientes de Snowflake pasaron por alto. Como resultado, ShinyHunters podr\u00eda infiltrarse, exfiltrarse y chantajear a estos usuarios de copos de nieve sin aplicar MFA y proteger adecuadamente sus entornos SaaS.<\/p>\n \ud83c\udfc0 Detr\u00e1s de la obra:<\/strong> ShinyHunters funcion\u00f3 como estrellas de la web oscura, aprovechando sin esfuerzo las configuraciones err\u00f3neas de SaaS. Sus volcados de datos robados no fueron asuntos silenciosos: fueron estrenos atrevidos en cines que presentaban guerras de ofertas y filtraciones exclusivas. La filtraci\u00f3n de Snowflake por s\u00ed sola provoc\u00f3 un p\u00e1nico generalizado a medida que las credenciales se convirtieron en vulnerabilidades generalizadas en los sistemas cr\u00edticos.<\/em><\/p>\n \ud83d\udca1Lecciones de seguridad SaaS:<\/strong> La campa\u00f1a Snowflake expuso descuidos cr\u00edticos de seguridad del lado del cliente, no fallas de los proveedores. Las organizaciones no implementaron MFA, rotaron las credenciales con regularidad ni implementaron listas de permisos, lo que dej\u00f3 los sistemas vulnerables al acceso no autorizado.<\/p>\n ALPHV, tambi\u00e9n conocido como gato negro<\/a>realiz\u00f3 uno de los movimientos m\u00e1s audaces del a\u00f1o en 2024. Despu\u00e9s de extorsionar 22 millones de d\u00f3lares a Cambiar la atenci\u00f3n m\u00e9dica<\/em> a trav\u00e9s de credenciales comprometidas, el grupo, en un movimiento muy atrevido, fingi\u00f3 una Derribo del FBI<\/a> en su sitio de filtraci\u00f3n para enga\u00f1ar tanto a las autoridades como a sus afiliados. Pero el verdadero drama comenz\u00f3 cuando RansomHub, un afiliado, acus\u00f3 p\u00fablicamente a ALPHV de aceptar el rescate y dejarlos con las manos vac\u00edas, incluso compartiendo un transacci\u00f3n de bitcoins<\/a> como prueba. Incluso con la traici\u00f3n, el afiliado public\u00f3 los datos robados, dejando a Change Healthcare con el rescate pagado y los datos perdidos.<\/p>\n \ud83c\udfc0 Detr\u00e1s de la obra:<\/strong> Las consecuencias entre ALPHV y RansomHub se desarrollaron como una telenovela sobre delitos cibern\u00e9ticos, con historias contradictorias y acusaciones acaloradas en los foros de la web oscura. A pesar del caos, los ataques de ALPHV a Prudential y otros solidificaron su reputaci\u00f3n como uno de los actores de ransomware m\u00e1s formidables del a\u00f1o.<\/em><\/p>\n \ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Para prevenir, realice un seguimiento de las fugas de credenciales con monitoreo de la red oscura y aplique el inicio de sesi\u00f3n \u00fanico (SSO) para agilizar la autenticaci\u00f3n y reducir los riesgos de las credenciales. Para la detecci\u00f3n y respuesta, siga las actividades de autenticaci\u00f3n, detecte tempranamente las credenciales comprometidas y aplique pol\u00edticas de suspensi\u00f3n de cuentas para evitar ataques de fuerza bruta.<\/p>\n RansomHub<\/a> surgi\u00f3 de las cenizas de Knight Ransomware a principios de 2024 como uno de los actores de ransomware m\u00e1s activos. Conocidos por sus t\u00e1cticas oportunistas, aparecieron en los titulares por su afiliaci\u00f3n a ALPHV (BlackCat). Su papel en la violaci\u00f3n de Change Healthcare afect\u00f3 a m\u00e1s de 100 millones de ciudadanos estadounidenses, destacando su capacidad para explotar las vulnerabilidades de SaaS, incluidas configuraciones err\u00f3neas, autenticaci\u00f3n d\u00e9bil e integraciones de terceros, maximizando su alcance e impacto.<\/p>\n \ud83c\udfc0 Detr\u00e1s de la obra:<\/em><\/strong> Despu\u00e9s de ser enviado a la banca por ALPHV y perder su parte del rescate de $22 millones por la violaci\u00f3n de Change Healthcare, RansomHub a\u00fan conservaba los datos robados, una jugada poderosa que los mantuvo en el juego. A pesar de la traici\u00f3n, este actor de amenazas novato lleg\u00f3 a la cancha con determinaci\u00f3n renovada, cometiendo violaciones de alto perfil durante todo el a\u00f1o, incluida Frontier Communications. Se muestran firmes en cuanto a permanecer en la liga del ransomware, incluso despu\u00e9s de una primera temporada dif\u00edcil.<\/em><\/p>\n \ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Mant\u00e9ngase alerta ante intentos de phishing que explotan informaci\u00f3n personal robada para crear ataques m\u00e1s convincentes. Implemente herramientas de detecci\u00f3n de amenazas de identidad para monitorear signos de apropiaci\u00f3n de cuentas y anomal\u00edas en las actividades de los usuarios, lo que permitir\u00e1 la identificaci\u00f3n y respuesta oportuna a posibles infracciones.<\/p>\n BloquearBit<\/a> domina el campo del ransomware, anotando implacablemente infracci\u00f3n tras infracci\u00f3n a pesar de los continuos esfuerzos del FBI y la NCA para desmantelar su infraestructura, algo as\u00ed como Steph Curry, con un buen desempe\u00f1o constante cuando hay mucho en juego. Las jugadas de alto perfil contra empresas de tecnolog\u00eda financiera, como Evolve Bank & Trust, con la cadena de suministro afectando a m\u00e1s empresas como Affirm y Wise, solidificaron el estatus de LockBit como el jugador ofensivo m\u00e1s consistente en la liga de ataque SaaS.<\/p>\n \ud83c\udfc0 Detr\u00e1s de la obra:<\/em><\/strong> Aunque la Operaci\u00f3n ‘Cronos’ interrumpi\u00f3 sus servidores y se apoder\u00f3 de infraestructura cr\u00edtica, el grupo se recuper\u00f3 con determinaci\u00f3n, burl\u00e1ndose de las autoridades en su sitio de filtraci\u00f3n con afirmaciones audaces como: “No pueden detenerme”. En diciembre de 2024, vimos actualizaciones sobre un arresto anterior de un presunto desarrollador de LockBit, lo que destaca la naturaleza continua de la Operaci\u00f3n ‘Cronos’, lo que indica que esta operaci\u00f3n global est\u00e1 lejos de terminar.<\/em><\/p>\n \ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Priorice las evaluaciones de riesgos de proveedores externos y mantenga la visibilidad de la conectividad de la aplicaci\u00f3n SaaS para detectar v\u00edas de explotaci\u00f3n tempranamente. Utilice herramientas de monitoreo de actividad con detecci\u00f3n de amenazas, UEBA (An\u00e1lisis de comportamiento de usuarios y entidades) y detecci\u00f3n de anomal\u00edas para detectar comportamientos sospechosos en tiempo real.<\/p>\n Cuando se trata de espionaje patrocinado por el estado, Ventisca de medianoche<\/a>\u2014tambi\u00e9n conocido como APT29\u2014 juega como Kawhi Leonard ejecutando una jugada defensiva impecable, interceptando datos silenciosamente y realizando movimientos estrat\u00e9gicos sin llamar la atenci\u00f3n. Este grupo, respaldado por recursos estatales rusos, se especializa en piratear sistemas cr\u00edticos, con Visor de equipo<\/a> destac\u00e1ndose en 2024. Este grupo no es llamativo: no dejan notas de rescate ni se jactan en foros de la web oscura. En cambio, extraen silenciosamente datos confidenciales, dejando huellas digitales tan d\u00e9biles que son casi imposibles de rastrear. A diferencia de los grupos de ransomware, los actores patrocinados por el estado como Midnight Blizzard se centran en el ciberespionaje y trabajan discretamente para recopilar inteligencia sin activar ninguna alarma.<\/p>\n \ud83c\udfc0 Detr\u00e1s de la obra:<\/strong> Midnight Blizzard no busca victorias r\u00e1pidas: se infiltran, esperan y observan. Utilizando t\u00e1cticas a nivel estatal, permanecen ocultos dentro de las redes durante meses, si no a\u00f1os, extrayendo informaci\u00f3n valiosa sin generar alarma. Si bien la compa\u00f1\u00eda finalmente contuvo la violaci\u00f3n de TeamViewer, la naturaleza del objetivo revela la intenci\u00f3n de Midnight Blizzard: centrarse en organizaciones de alto valor con uso extensivo, con el objetivo de explotar estos puntos de apoyo como plataformas de lanzamiento para ataques m\u00e1s amplios contra objetivos posteriores.<\/em><\/p>\n \ud83d\udca1Lecciones de seguridad SaaS:<\/strong> Est\u00e9 atento a las infracciones en aplicaciones SaaS cr\u00edticas, a menudo atacadas por actores estatales. Realice auditor\u00edas de configuraci\u00f3n peri\u00f3dicas para reducir los riesgos y garantizar controles de acceso seguros, como la autenticaci\u00f3n multifactor (MFA). La auditor\u00eda proactiva ayuda a minimizar el impacto de las infracciones y limita las v\u00edas de explotaci\u00f3n.<\/p>\n Vale la pena vigilar a ambos grupos: uno por su impulso, el otro por su reputaci\u00f3n y su posible historia de regreso.<\/p>\n La base de una soluci\u00f3n de seguridad SaaS multicapa comienza con evaluaciones de riesgos continuas y automatizadas y la integraci\u00f3n de herramientas de monitoreo continuo en su gesti\u00f3n de seguridad.<\/p>\n Este no es su \u00faltimo baile. Los equipos de seguridad deben mantenerse informados, vigilantes y preparados para un a\u00f1o m\u00e1s de defensa contra los actores de amenazas m\u00e1s prol\u00edficos del mundo.<\/p>\n No espere a la pr\u00f3xima infracci\u00f3n.<\/strong><\/p>\n Consigue tu SaaS Evaluaci\u00f3n de riesgos de seguridad<\/a> hoy.<\/strong><\/p>\n <\/p>\n1. ShinyHunters: el jugador m\u00e1s valioso<\/strong><\/h2>\n
\n
2. ALPHV (BlackCat): El maestro del enga\u00f1o<\/strong><\/h2>\n
\n
3. RansomHub: Novato del a\u00f1o<\/strong><\/h2>\n
\n
4. LockBit: Jugador Clutch del A\u00f1o<\/strong><\/h2>\n
\n
5. Midnight Blizzard (APT29): El operador silencioso<\/strong><\/h2>\n
\n
El sexto hombre: el que hay que vigilar y el talento en la banca<\/strong><\/h2>\n
\n
\ud83d\udd11 Conclusiones clave para 2025:<\/strong><\/h3>\n
\n