APT28 lanza malware PRISMEX contra Ucrania y aliados
La campaña apunta a gobiernos y organizaciones vinculadas a la OTAN
El grupo de ciberespionaje APT28 desplegó el malware PRISMEX en una campaña dirigida contra Ucrania y países aliados de la OTAN, según informes de seguridad publicados en abril de 2026. Los ataques buscan comprometer sistemas gubernamentales mediante técnicas avanzadas de infiltración y persistencia, en el contexto del conflicto geopolítico en Europa del Este.
El malware PRISMEX se caracteriza por su capacidad para evadir sistemas de detección, recolectar información sensible y mantener acceso prolongado a redes comprometidas. Los atacantes emplean métodos como correos electrónicos de phishing y explotación de vulnerabilidades para infiltrarse en infraestructuras críticas, afectando principalmente a instituciones gubernamentales y entidades relacionadas con defensa y seguridad.
APT28, también conocido como Fancy Bear, ha sido vinculado anteriormente a múltiples operaciones de ciberespionaje a nivel global, incluyendo ataques a procesos electorales y organismos internacionales. Expertos señalan que este tipo de campañas forman parte de estrategias más amplias de guerra híbrida, donde los ciberataques complementan acciones militares y políticas en escenarios de conflicto.
Autoridades y firmas de ciberseguridad han emitido alertas para reforzar la protección de sistemas críticos y mitigar posibles intrusiones. Se espera que en los próximos meses aumenten las medidas de defensa digital en países aliados, ante el riesgo de nuevas campañas dirigidas.
