{"id":83,"date":"2026-03-15T23:01:33","date_gmt":"2026-03-15T23:01:33","guid":{"rendered":"https:\/\/escudodigital.uy\/index.php\/2026\/03\/15\/gusano-de-arena-detras-del-ciberataque-a-la-red-electrica-de-polonia-a-finales-de-2025\/"},"modified":"2026-03-15T23:01:33","modified_gmt":"2026-03-15T23:01:33","slug":"gusano-de-arena-detras-del-ciberataque-a-la-red-electrica-de-polonia-a-finales-de-2025","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/03\/15\/gusano-de-arena-detras-del-ciberataque-a-la-red-electrica-de-polonia-a-finales-de-2025\/","title":{"rendered":"Gusano de arena detr\u00e1s del ciberataque a la red el\u00e9ctrica de Polonia a finales de 2025"},"content":{"rendered":"
\n

El ataque involucr\u00f3 malware de borrado de datos que los investigadores de ESET ahora analizaron y denominaron DynoWiper.<\/p>\n

\n
\"Investigaci\u00f3n<\/picture><\/div>\n<\/div>\n

\n 23 de enero de 2026<\/span>
\n \u2022 <\/span>
\n , <\/span>
\n 2 min. leer<\/span>\n <\/p>\n

\n \"Investigaci\u00f3n<\/picture> <\/div>\n<\/div>\n
\n
\n
ACTUALIZACI\u00d3N (30 de eneroth<\/sup>2026): Para obtener un desglose t\u00e9cnico del incidente que afect\u00f3 a una empresa del sector energ\u00e9tico de Polonia, consulte esta publicaci\u00f3n de blog.<\/div>\n<\/blockquote>\n

A finales de 2025, el sistema energ\u00e9tico de Polonia enfrent\u00f3 lo que se ha descrito como el \u201cmayor ciberataque<\/a>\u00bb apuntando al pa\u00eds en a\u00f1os. ESET Research ahora ha descubierto que el ataque fue obra del notorio grupo APT Sandworm, alineado con Rusia.<\/p>\n

\u201cCon base en nuestro an\u00e1lisis del malware y los TTP asociados, atribuimos el ataque a Sandworm APT, alineado con Rusia, con una confianza media debido a una fuerte superposici\u00f3n con numerosas actividades previas de limpieza de Sandworm que analizamos\u201d, dijeron los investigadores de ESET. \u00abNo tenemos conocimiento de que se haya producido ninguna interrupci\u00f3n exitosa como resultado de este ataque\u00bb, agregaron.<\/p>\n

\"Captura
Fuente: Investigaci\u00f3n ESET<\/a><\/figcaption><\/figure>\n

El gusano de arena tiene un una larga historia de ciberataques disruptivos, especialmente en la infraestructura cr\u00edtica de Ucrania. Mientras tanto, el ataque a la red el\u00e9ctrica de Polonia en la \u00faltima semana de diciembre involucr\u00f3 un malware de borrado de datos que ESET ahora analiz\u00f3 y denomin\u00f3 DynoWiper. Las soluciones de seguridad de ESET detectan DynoWiper como Win32\/KillFiles.NMO.<\/p>\n

Mientras se contin\u00faan investigando los detalles sobre el impacto previsto, los investigadores de ESET han destacado el hecho de que el ataque coordinado ocurri\u00f3 el d\u00eda 10.th<\/sup> aniversario del ataque orquestado por Sandworm contra la red el\u00e9ctrica de Ucrania, que result\u00f3 en el primer apag\u00f3n facilitado por malware. En diciembre de 2015, Sandworm utiliz\u00f3 el malware BlackEnergy para obtener acceso a sistemas cr\u00edticos en varias subestaciones el\u00e9ctricas, dejando a unas 230.000 personas sin electricidad durante varias horas.<\/p>\n

Una d\u00e9cada despu\u00e9s, Sandworm contin\u00faa apuntando a entidades que operan en diversos sectores de infraestructura cr\u00edtica, especialmente en Ucrania. en su \u00faltimo informe de actividad de la APT<\/a>que abarca de abril a septiembre de 2025, los investigadores de ESET se\u00f1alaron que detectaron a Sandworm realizando ataques de limpieza contra objetivos en Ucrania de forma regular.<\/p>\n

\n
Si tiene alguna consulta sobre nuestra investigaci\u00f3n publicada en WeLiveSecurity, cont\u00e1ctenos en Threatintel@eset.com.<\/p>\n
ESET Research ofrece informes privados de inteligencia APT y fuentes de datos. Para cualquier consulta sobre este servicio, visita la Inteligencia de amenazas de ESET<\/a> p\u00e1gina.<\/div>\n<\/div>\n<\/blockquote>\n

COI<\/h3>\n\n\n\n\n\n
SHA-1 <\/strong><\/td>\nDetecci\u00f3n<\/strong><\/td>\nDescripci\u00f3n<\/strong><\/td>\n<\/tr>\n<\/thead>\n
4EC3C90846AF6B79EE1A5188EEFA3FD21F6D4CF6<\/span><\/td>\nWin32\/KillFiles.NMO<\/td>\nDynoWiper.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

El ataque involucr\u00f3 malware de borrado de datos que los investigadores de ESET ahora analizaron y denominaron DynoWiper.<\/p>\n","protected":false},"author":1,"featured_media":84,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-83","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/83","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=83"}],"version-history":[{"count":0,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/83\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/84"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=83"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=83"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=83"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}