Un estudio detallado ha descubierto que el grupo de amenazas conocido como TeamPCP ha estado operativo desde 2020, lo que indica que han estado comprometiendo infraestructuras expuestas a Internet durante años antes de enfocarse en la cadena de suministro de software. Esta conexión se basa en dominios superpuestos, rutas de implementación de malware, técnicas de escalamiento y infraestructura de backend compartida.

Este hallazgo sugiere que TeamPCP ha estado activo durante más tiempo de lo que se pensaba, lo que plantea preocupaciones sobre la seguridad de las infraestructuras expuestas a Internet y la necesidad de una vigilancia constante.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, disponible en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con este grupo, nuestra solución proporciona una capa adicional de protección contra amenazas emergentes. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tu organización.