Se ha observado que el actor de amenazas persistentes avanzadas (APT) alineado con China conocido como Gelsemium utiliza una nueva puerta trasera de Linux denominada WolfsBane como parte de ataques cibern\u00e9ticos que probablemente tengan como objetivo el este y sudeste de Asia.<\/p>\n
Eso es seg\u00fan recomendaciones<\/a> de la empresa de ciberseguridad ESET basado en m\u00faltiples muestras de Linux cargadas a la plataforma VirusTotal desde Taiw\u00e1n, Filipinas y Singapur en marzo de 2023.<\/p>\n Se ha evaluado que WolfsBane es una versi\u00f3n para Linux de la puerta trasera Gelsevirine del actor de amenazas, un malware de Windows que se utiliza desde 2014. La compa\u00f1\u00eda tambi\u00e9n descubri\u00f3 otro implante no documentado previamente llamado FireWood que est\u00e1 conectado a otro conjunto de herramientas de malware conocido como Project Wood. .<\/p>\n FireWood se ha atribuido a Gelsemium con poca confianza, dada la posibilidad de que pueda ser compartido por varios equipos de hackers vinculados a China.<\/p>\n “El objetivo de las puertas traseras y las herramientas descubiertas es el ciberespionaje dirigido a datos confidenciales como informaci\u00f3n del sistema, credenciales de usuario y archivos y directorios espec\u00edficos”, dijo el investigador de ESET Viktor \u0160perka en un informe compartido con The Hacker News.<\/p>\n “Estas herramientas est\u00e1n dise\u00f1adas para mantener un acceso persistente y ejecutar comandos sigilosamente, lo que permite una recopilaci\u00f3n de inteligencia prolongada mientras se evade la detecci\u00f3n”.<\/p>\n Se desconoce la ruta de acceso inicial exacta utilizada por los actores de la amenaza, aunque se sospecha que los actores de la amenaza explotaron una vulnerabilidad desconocida de una aplicaci\u00f3n web para lanzar shells web para un acceso remoto persistente, us\u00e1ndolo para entregar la puerta trasera WolfsBane por medio de un cuentagotas.<\/p>\n Adem\u00e1s de utilizar el c\u00f3digo abierto modificado BEURK<\/a> userland rootkit para ocultar sus actividades en el host Linux, es capaz de ejecutar comandos recibidos de un servidor controlado por un atacante. De manera similar, FireWood emplea un m\u00f3dulo rootkit del controlador del kernel llamado usbdev.ko para ocultar procesos y ejecutar varios comandos emitidos por el servidor. <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/La-APT-Gelsemium-china-apunta-a-los-sistemas-Linux-con.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n