Un actor de amenazas que opera bajo el seudónimo UNC6783 afirma haber puesto a la venta un lote de datos que supuestamente pertenecen a los principales organismos de defensa e inteligencia de Israel.
El identificador UNC6783 (donde “UNC” alude a Uncategorized Threat Cluster o grupo no categorizado) es una denominación empleada habitualmente por la división de inteligencia de amenazas de Google o Mandiant para rastrear a una agrupación criminal motivada principalmente por el lucro económico y cuya atribución geográfica no está clara. Este grupo suele estar vinculado operativamente a identidades del cibercrimen como Mr. Raccoon o Raccoon.
A diferencia de los grupos de ciberespionaje estatal patrocinados por gobiernos, UNC6783 opera como una red cibercriminal con fines de extorsión y robo de datos a gran escala. Su estrategia principal no se centra en vulnerar directamente las redes gubernamentales perimetrales, sino en comprometer a proveedores externos para realizar ataques de cadena de suministro.
Entre sus víctimas históricas figuran proveedores de servicios tecnológicos, empresas de gestión de clientes, firmas del sector financiero o hedge funds e importantes corporaciones multinacionales a las que posteriormente exigen rescates tras el robo de credenciales y tickets de soporte.
¿Es un empaquetado de datos antiguos?
La supuesta oferta, publicada en foros de la dark web, fija el precio como “negociable” pero carece de pruebas sólidas que certifiquen el acceso real a la red israelí.
El atacante solo ha aportado como evidencia capturas de pantalla de listados de directorios, sin suministrar muestras de archivos descargables, registros o número de entradas.
Además, analistas de ciberseguridad han advertido de que a principios de mes la misma identidad anunció la venta del mismo volumen de datos (4,5 TB) relacionándolo con empresas estatales como Israel Aerospace Industries y Rafael, lo que sugiere un empaquetado y renombrado del material para llamar la atención mediática.
No obstante, los expertos señalan que, de existir parte de material auténtico, podría ser empleado para operaciones de influencia, ingeniería social o campañas de phishing dirigidas al personal militar e inteligencia.
Leave a Reply