Una nueva botnet compuesta por firewalls y enrutadores de Cisco, DrayTek, Fortinet y NETGEAR se est\u00e1 utilizando como una red encubierta de transferencia de datos para actores de amenazas persistentes avanzadas, incluido el actor de amenazas vinculado a China llamado Volt Typhoon.<\/p>\n
Apodado botnet KV<\/strong> Seg\u00fan el equipo de Black Lotus Labs en Lumen Technologies, la red maliciosa es una fusi\u00f3n de dos grupos de actividades complementarias que han estado activos desde al menos febrero de 2022.<\/p>\n “La campa\u00f1a infecta dispositivos en el borde de las redes, un segmento que ha surgido como un punto d\u00e9bil en la defensa de muchas empresas, agravado por el cambio al trabajo remoto en los \u00faltimos a\u00f1os”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Se dice que los dos grupos, con nombres en c\u00f3digo KY y JDY, son distintos pero trabajan en conjunto para facilitar el acceso a v\u00edctimas de alto perfil, as\u00ed como para establecer una infraestructura encubierta. Los datos de telemetr\u00eda sugieren que la botnet est\u00e1 controlada desde direcciones IP con sede en China.<\/p>\n Mientras que los bots de JDY se dedican a un escaneo m\u00e1s amplio utilizando t\u00e9cnicas menos sofisticadas, se considera que el componente KY, que presenta productos en gran medida obsoletos y al final de su vida \u00fatil, est\u00e1 reservado para operaciones manuales contra objetivos de alto perfil seleccionados por el primero.<\/p>\n Se sospecha que Volt Typhoon es al menos un usuario de la botnet KV y abarca un subconjunto de su infraestructura operativa, lo que se evidencia por la notable disminuci\u00f3n de las operaciones en junio y principios de julio de 2023, coincidiendo con la divulgaci\u00f3n p\u00fablica de la informaci\u00f3n del colectivo adversario. Ataque a infraestructuras cr\u00edticas en EE.UU.<\/p>\n Microsoft, que expuso por primera vez las t\u00e1cticas del actor de amenazas, dijo que “intenta integrarse en la actividad normal de la red enrutando el tr\u00e1fico a trav\u00e9s de peque\u00f1as oficinas y oficinas dom\u00e9sticas comprometidas (SOHO<\/a>) equipos de red, incluidos enrutadores, firewalls y hardware VPN”.<\/p>\n Actualmente se desconoce el proceso exacto del mecanismo de infecci\u00f3n inicial utilizado para vulnerar los dispositivos. Le sigue la primera etapa del malware, que toma medidas para eliminar programas de seguridad y otras cepas de malware para garantizar que sea la “\u00fanica presencia” en estas m\u00e1quinas.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Nuevo-KV-Botnet-dirigido-a-dispositivos-Cisco-DrayTek-y-Fortinet-para.jpg\")
<\/a><\/div>\n