Andromeda-analisi-grupos-ciber-delictivos/informe de seguridad hasta mayo at main · Condor2026/Andromeda-analisi-grupos-ciber-delictivos · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
# INFORME DE ACTIVIDAD – GRUPOS DE CIBERAMENAZA
**Período:** 2022-02-28 al 2026-05-29
**Total de eventos registrados:** 2.658

---

## 1. Grupos con mayor actividad

| Grupo | Eventos |
|-------|---------|
| XSSF Forum | 245 |
| UserSec | 198 |
| KillNet | 176 |
| WeAreKillNet | 142 |
| Anonymous Switzerland | 89 |
| DutyFreeForum | 84 |
| hackers_void | 78 |
| 404Crew | 72 |
| OSINT HUNTER | 68 |
| Joker DNR | 62 |
| Russian Legion | 58 |
| Keymous Plus | 55 |
| Matrix Community | 48 |
| PetrusNism | 45 |
| cheats and tool cs | 42 |
| Conti | 39 |
| IT Army of Russia | 35 |
| Lizard Squad | 33 |
| Nullsec Philippines | 30 |
| Otros (>100 grupos) | ~1.100 |

---

## 2. Tipos de eventos más frecuentes

- Ataques genéricos: 1.024
- Verificación de caída de sitios: 312
- Filtraciones de datos: 189
- DDoS: 142
- Phishing: 98
- Ransomware: 87
- Militar / gubernamental: 76
- Breaches: 68
- Malware: 55
- Ataques a cadena de suministro: 41
- Explotación de vulnerabilidades: 34
- Afectación a salud: 27
- Energía / infraestructura crítica: 18

---

## 3. Eventos destacados por grupo

### KillNet / WeAreKillNet / Russian Legion
- Operaciones contra infraestructura ucraniana y europea.
- Ataques a Deutsche Telekom, centros de datos en Francia y sistemas de defensa aérea.
- Filtración de documentos de agencias gubernamentales ucranianas.

### Anonymous Switzerland
- Hackeo a plataformas saudíes y tailandesas.
- Publicación de datos de empresas y organismos oficiales.

### XSSF Forum / IT Army of Russia
- Foro de intercambio de vulnerabilidades y accesos.
- Publicación de exploits para sistemas críticos (Cisco, NGINX, Linux).

### UserSec
- Actividad continua contra objetivos en Europa y Estados Unidos.
- Publicación de credenciales y accesos a paneles de control.

### DutyFreeForum
- Debates sobre OPSEC, anonimato y técnicas de pentesting.
- Publicación de herramientas y guías.

### Joker DNR
- Filtraciones de listas de personal militar ucraniano.
- Documentos sobre corrupción en el Ministerio de Defensa de Ucrania.

### Keymous Plus / Lizard Squad
- Ataques DDoS contra bancos y ministerios de Marruecos.
- Campañas contra objetivos israelíes y saudíes.

### 404Crew / Nullsec Philippines
- Breaches a sitios gubernamentales de Sudáfrica, Uganda e Israel.

### OSINT HUNTER
- Juegos de investigación y retos de inteligencia de fuentes abiertas.
- Publicación de herramientas OSINT.

---

## 4. Afectación a sectores sensibles

- **Salud:** 73 eventos (hospitales, sistemas médicos, datos de pacientes).
- **Energía:** 18 eventos (cortes eléctricos, sistemas SCADA, plantas de energía).

---

## 5. Coordinación entre grupos

Se observa **publicación cruzada** del mismo contenido en múltiples canales, lo que indica cooperación activa entre:

- KillNet, WeAreKillNet, UserSec, Russian Legion.
- Anonymous Switzerland y Sons of Anarchy.
- Keymous Plus y otros colectivos argelinos.
- 404Crew e Infernalis.

---

## 6. Resumen por año

| Año | Eventos |
|-----|---------|
| 2022 | 12 |
| 2023 | 45 |
| 2024 | 210 |
| 2025 | 1.012 |
| 2026 (hasta 29 may) | 1.379 |