Los piratas inform\u00e1ticos respaldados por el estado chino irrumpieron en una red inform\u00e1tica utilizada por las fuerzas armadas holandesas atacando los dispositivos Fortinet FortiGate.<\/p>\n
“Este [computer network] se utiliz\u00f3 para investigaci\u00f3n y desarrollo (I+D) no clasificados”, el Servicio de Seguridad e Inteligencia Militar Holand\u00e9s (MIVD) dicho<\/a> en una oracion. “Debido a que este sistema era aut\u00f3nomo, no provoc\u00f3 ning\u00fan da\u00f1o a la red de defensa”. La red ten\u00eda menos de 50 usuarios.<\/p>\n La intrusi\u00f3n, que tuvo lugar en 2023, aprovech\u00f3 una falla de seguridad cr\u00edtica conocida en FortiOS SSL-VPN (CVE-2022-42475, puntuaci\u00f3n CVSS: 9.3) que permite a un atacante no autenticado ejecutar c\u00f3digo arbitrario a trav\u00e9s de solicitudes especialmente dise\u00f1adas.<\/p>\n La explotaci\u00f3n exitosa de la falla allan\u00f3 el camino para el despliegue de una puerta trasera denominada PERCHERO<\/a> desde un servidor controlado por actores que est\u00e1 dise\u00f1ado para otorgar acceso remoto persistente a los dispositivos comprometidos.<\/p>\n “El malware COATHANGER es sigiloso y persistente”, afirm\u00f3 el Centro Nacional de Seguridad Cibern\u00e9tica de Holanda (NCSC). “Se esconde al conectar llamadas al sistema que podr\u00edan revelar su presencia. Sobrevive a reinicios y actualizaciones de firmware”.<\/p>\n COATHANGER se diferencia de BOLDMOVE, otra puerta trasera vinculada a un presunto actor de amenazas con sede en China que se sabe que aprovech\u00f3 CVE-2022-42475 como d\u00eda cero en ataques dirigidos a una entidad gubernamental europea y un proveedor de servicios gestionados (MSP) ubicado en \u00c1frica. ya en octubre de 2022.<\/p>\n Este hecho marca la primera vez que los Pa\u00edses Bajos atribuyen p\u00fablicamente una campa\u00f1a de ciberespionaje a China. Reuters, que en bancarrota<\/a> La historia, dijo que el malware lleva el nombre de un fragmento de c\u00f3digo que conten\u00eda una l\u00ednea de Lamb to the Slaughter, un cuento del autor brit\u00e1nico Roald Dahl.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Hackers-chinos-aprovecharon-la-falla-de-FortiGate-para-violar-la.jpg\")
<\/a><\/center><\/div>\n