Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

En ciberseguridad, APT significa Amenaza Persistente Avanzada (Advanced Persistent Threat en inglés). Se refiere a un tipo de ataque en el que un actor malicioso, que generalmente tiene grandes recursos y habilidades técnicas, obtiene acceso a una red de forma sigilosa y mantiene ese acceso durante un largo período de tiempo para robar información o causar daño. Las APTs suelen ser dirigidas a organizaciones específicas y tienen como objetivo la recopilación de datos sensibles o la infiltración profunda en los sistemas.

Características principales de las APT:

1. Persistencia: El atacante permanece dentro de la red durante un largo período de tiempo sin ser detectado.
2. Avanzada: Utiliza técnicas sofisticadas y herramientas personalizadas para evitar la detección.
3. Objetivos específicos: No se trata de ataques al azar, sino de ataques dirigidos a objetivos específicos (como gobiernos, empresas grandes o infraestructuras críticas).

Ejemplos de actores conocidos que llevan a cabo APTs incluyen:

• APT28 (Fancy Bear): A menudo se ha asociado con Rusia.
• APT29 (Cozy Bear): También se cree que está relacionado con Rusia.
• APT10: Atribuido a China, conocido por su ataque a industrias tecnológicas y gubernamentales.

1. Andrea Cristaldi – MAPA – Recopilación e historia de APT’s https://andreacristaldi.github.io/APTmap/
2. MITRE  – Lista de APT’s https://attack.mitre.org/groups/