Servidores Linux gubernamentales bajo ataque con herramientas de espionaje sofisticadas

Investigadores de Palo Alto Networks Unit 42 identificaron una campaña de ciberespionaje dirigida contra infraestructura Linux de entidades…

Los equipos de TI/seguridad gubernamental deben revisar inmediatamente logs de servidores Linux en busca de indicadores de SysGoRAT; implementar detección de comportamiento para scripts anómalos o generados por IA; coordinar con CISA u autoridades de ciberseguridad nacionales para obtener IoCs completos y aplicar parches en sistemas expuestos. Priorizar segmentación de red y monitoreo de tráfico inusual hacia infraestructura crítica.