Qué es el malware PRISMEX de APT28 y cómo ataca a Ucrania y aliados

Ilustración de un ataque cibernético coordinado por grupos APT vinculados a actores estatales.

El grupo APT28, vinculado a Rusia, está utilizando la suite de malware PRISMEX en una campaña de spear-phishing contra Ucrania y sus aliados. Analizamos sus técnicas avanzadas de evasión y los objetivos tácticos.