{"id":1458615,"date":"2024-11-26T21:01:32","date_gmt":"2024-11-26T21:01:32","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-chinos-utilizan-el-malware-ghostspider-para-piratear-telecomunicaciones-en-mas-de-12-paises\/"},"modified":"2024-11-26T21:01:39","modified_gmt":"2024-11-26T21:01:39","slug":"los-piratas-informaticos-chinos-utilizan-el-malware-ghostspider-para-piratear-telecomunicaciones-en-mas-de-12-paises","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-chinos-utilizan-el-malware-ghostspider-para-piratear-telecomunicaciones-en-mas-de-12-paises\/","title":{"rendered":"Los piratas inform\u00e1ticos chinos utilizan el malware GHOSTSPIDER para piratear telecomunicaciones en m\u00e1s de 12 pa\u00edses"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Se ha observado que el actor de amenazas vinculado a China conocido como Earth Estries utiliza una puerta trasera previamente indocumentada llamada GHOSTSPIDER como parte de sus ataques dirigidos a empresas de telecomunicaciones del sudeste asi\u00e1tico. <\/p>\n

Trend Micro, que descrito<\/a> El grupo de hackers como una agresiva amenaza persistente avanzada (APT), dijo que las intrusiones tambi\u00e9n involucraron el uso de otra puerta trasera multiplataforma denominada MASOL RAT (tambi\u00e9n conocida como Backdr-NQ) en sistemas Linux pertenecientes a redes gubernamentales del sudeste asi\u00e1tico.<\/p>\n

En total, se estima que Earth Estries ha comprometido con \u00e9xito a m\u00e1s de 20 entidades que abarcan industrias de telecomunicaciones, tecnolog\u00eda, consultor\u00eda, qu\u00edmica y transporte, agencias gubernamentales y sectores de organizaciones sin fines de lucro (ONG).<\/p>\n

Se han identificado v\u00edctimas en m\u00e1s de una docena de pa\u00edses, incluidos Afganist\u00e1n, Brasil, Eswatini, India, Indonesia, Malasia, Pakist\u00e1n, Filipinas, Sud\u00e1frica, Taiw\u00e1n, Tailandia, Estados Unidos y Vietnam.<\/p>\n

Las acciones de Earth Estries se superponen con grupos rastreados por otros proveedores de ciberseguridad con los nombres FamousSparrow, GhostEmperor, Salt Typhoon y UNC2286. Se dice que est\u00e1 activo desde al menos 2020, aprovechando una amplia gama de familias de malware para violar entidades gubernamentales y de telecomunicaciones en los EE. UU., la regi\u00f3n de Asia-Pac\u00edfico, Medio Oriente y Sud\u00e1frica.<\/p>\n

\"Ciberseguridad\"<\/a><\/center><\/div>\n

Seg\u00fan un informe<\/a> Seg\u00fan public\u00f3 The Washington Post la semana pasada, se cree que el grupo de hackers ha penetrado en m\u00e1s de una docena de empresas de telecomunicaciones s\u00f3lo en Estados Unidos. El gobierno de Estados Unidos ha identificado y notificado hasta 150 v\u00edctimas.<\/p>\n\n\n\n\n
\"Software<\/a><\/td>\n<\/tr>\n
La cadena de infecci\u00f3n del rootkit DEMODEX<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Algunas de las herramientas notables en su cartera de malware incluyen el rootkit Demodex y Deed RAT (tambi\u00e9n conocido como SNAPPYBEE), un presunto sucesor de ShadowPad, que ha sido ampliamente utilizado por varios grupos APT chinos. Tambi\u00e9n lo utilizan las puertas traseras de los actores de amenazas y los ladrones de informaci\u00f3n como Crowdoor, SparrowDoor, HemiGate, TrillClient y Zingdoor.<\/p>\n

El acceso inicial a las redes de destino se ve facilitado por la explotaci\u00f3n de fallas de seguridad de N d\u00edas en Ivanti Connect Secure (CVE-2023-46805 y CVE-2024-21887), Fortinet FortiClient EMS (CVE-2023-48788), Sophos Firewall (CVE- 2022-3236), Microsoft Exchange Server (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065, tambi\u00e9n conocido como ProxyLogon).<\/p>\n\n\n\n\n
\"Software<\/a><\/td>\n<\/tr>\n
Flujo de infecci\u00f3n de GHOSTPIDER<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Luego, los ataques allanaron el camino para la implementaci\u00f3n de malware personalizado, como Deed RAT, Demodex y GHOSTSPIDER, para llevar a cabo actividades de ciberespionaje a largo plazo.<\/p>\n

“Earth Estries es un grupo bien organizado con una clara divisi\u00f3n del trabajo”, dijeron los investigadores de seguridad Leon M Chang, Theo Chen, Lenart Bermejo y Ted Lee. “Bas\u00e1ndonos en observaciones de m\u00faltiples campa\u00f1as, especulamos que diferentes actores lanzan ataques dirigidos a diferentes regiones e industrias”.<\/p>\n

“Adem\u00e1s, el [command-and-control] La infraestructura utilizada por varias puertas traseras parece ser administrada por diferentes equipos de infraestructura, lo que resalta a\u00fan m\u00e1s la complejidad de las operaciones del grupo”.<\/p>\n

GHOSTSPIDER, un implante sofisticado y multimodular, se comunica con la infraestructura controlada por atacantes mediante un protocolo personalizado protegido por Transport Layer Security (TLS) y obtiene m\u00f3dulos adicionales que pueden complementar su funcionalidad seg\u00fan sea necesario.<\/p>\n

“Earth Estries lleva a cabo ataques sigilosos que comienzan desde dispositivos perif\u00e9ricos y se extienden a entornos de nube, lo que dificulta la detecci\u00f3n”, dijo Trend Micro.<\/p>\n

\"Ciberseguridad\"<\/a><\/center><\/div>\n

“Emplean varios m\u00e9todos para establecer redes operativas que ocultan eficazmente sus actividades de ciberespionaje, demostrando un alto nivel de sofisticaci\u00f3n en su enfoque para infiltrarse y monitorear objetivos sensibles”.<\/p>\n

Las empresas de telecomunicaciones han estado en el punto de mira varios grupos de amenazas vinculados a China<\/a> como Granite Typhoon y Liminal Panda en los \u00faltimos a\u00f1os.<\/p>\n

La firma de ciberseguridad CrowdStrike dijo a The Hacker News que los ataques ponen de relieve una maduraci\u00f3n significativa del programa cibern\u00e9tico de China, que ha pasado de ataques aislados a recopilaci\u00f3n masiva de datos y ataques a largo plazo a proveedores de servicios gestionados (MSP), proveedores de servicios de Internet (ISP). y proveedores de plataformas.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n