El ataque

El ataque ha sido atribuido a TA416, un grupo de hackers que ha sido vinculado a otros grupos conocidos como DarkPeony, RedDelta, Red Lich, SmugX, UNC6384 y Vertigo Panda. El grupo ha estado activo en la región desde mediados de 2025, después de un período de dos años en el que no había realizado ataques significativos en Europa.

Técnicas de ataque

El grupo ha utilizado varias técnicas de ataque, incluyendo el uso de malware como PlugX, que es un tipo de malware que se utiliza para robar información y tomar control de los sistemas infectados. También han utilizado técnicas de phishing basadas en OAuth, que permiten a los atacantes obtener acceso a los sistemas de sus objetivos sin necesidad de contraseñas.

Recomendaciones

Es importante que los gobiernos y organizaciones diplomáticas europeas tomen medidas para protegerse contra estos ataques. Esto incluye implementar medidas de seguridad como firewalls, sistemas de detección de intrusos y software antivirus, así como educar a los empleados sobre las técnicas de phishing y cómo evitarlas.