Resumen
corahperu.org es un sitio web oficial del Proyecto Especial CORAH, una iniciativa gubernamental peruana relacionada con la seguridad y el desarrollo nacional. Recientemente, se reportó un ataque de ransomware asociado al grupo apt73, que afectó a organizaciones vinculadas a este proyecto.
Detalles de la Alerta
El ataque se detectó el 2026-04-27 y se centra en actividades maliciosas relacionadas con la ciberseguridad. La organización afectada, Proyecto Especial CORAH, es una entidad gubernamental peruana que opera en áreas críticas de infraestructura digital. Los ataques suelen incluir el cifrado de datos y demandas por rescate para su descifrado.
El Grupo Detras del Ataque
apt73 es un grupo de ciberdelincuentes asociado a actividades de ransomware. Este grupo ha sido identificado en múltiples incidentes de ataque a organizaciones gubernamentales y privadas, utilizando técnicas avanzadas de ingeniería social y propagación de malware. No se han reportado detalles específicos sobre sus métodos o objetivos en este caso particular.
Datos Expuestos
No se han divulgado datos sensibles o información confidencial relacionada con el ataque. La alerta se enfoca en la seguridad de sistemas críticos y no en la revelación de información personal o corporativa.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las organizaciones deben monitorear activamente sus sistemas para detectar actividades sospechosas, actualizar sus defensivas y colaborar con autoridades competentes. Es fundamental realizar auditorías de seguridad periódicas y implementar protocolos de respuesta a incidentes cyber. En el caso de corahperu.org, se recomienda revisar los registros de acceso y verificar la integridad de los sistemas críticos afectados.