{"id":1631907,"date":"2025-03-21T11:56:17","date_gmt":"2025-03-21T11:56:17","guid":{"rendered":"https:\/\/teknomers.com\/es\/panda-acuatica-apto-vinculada-a-china-campana-de-10-meses-7-objetivos-globales-5-familias-de-malware\/"},"modified":"2025-03-21T11:56:22","modified_gmt":"2025-03-21T11:56:22","slug":"panda-acuatica-apto-vinculada-a-china-campana-de-10-meses-7-objetivos-globales-5-familias-de-malware","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/panda-acuatica-apto-vinculada-a-china-campana-de-10-meses-7-objetivos-globales-5-familias-de-malware\/","title":{"rendered":"Panda acu\u00e1tica apto vinculada a China: campa\u00f1a de 10 meses, 7 objetivos globales, 5 familias de malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">21 de marzo de 2025<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshmanan<\/span><\/span><span class=\"p-tags\">Cibercrimen \/ espionaje cibern\u00e9tico<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Panda-acuatica-apto-vinculada-a-China-campana-de-10-meses.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><\/a><\/div>\n<p>El grupo de amenaza persistente avanzada (APT) vinculada por China. conocido como <strong>Panda acu\u00e1tica<\/strong> se ha vinculado a una &#8220;campa\u00f1a de espionaje global&#8221; que tuvo lugar en 2022 dirigidos a siete organizaciones.<\/p>\n<p>Estas entidades incluyen gobiernos, organizaciones ben\u00e9ficas cat\u00f3licas, organizaciones no gubernamentales (ONG) y grupos de expertos en Taiw\u00e1n, Hungr\u00eda, Turqu\u00eda, Tailandia, Francia y Estados Unidos. La actividad, que tuvo lugar durante un per\u00edodo de 10 meses entre enero y octubre de 2022, ha recibido un nombre en c\u00f3digo Operation Fishmedley por ESET.<\/p>\n<p>&#8220;Los operadores usaron implantes, como ShadowPad, Sodamaster y Spyder, que son comunes o exclusivos para los actores de amenaza alineados por China&#8221;, el investigador de seguridad Matthieu Faou <a rel=\"noopener nofollow\" href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/operation-fishmedley\/\" target=\"_blank\">dicho<\/a> en un an\u00e1lisis.<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/cis-securesuite\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/1740827649_433_Mozilla-actualiza-los-terminos-de-Firefox-nuevamente-despues-de-una.png\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>El panda acu\u00e1tica, tambi\u00e9n llamado Universidad de Bronce, Tif\u00f3n de carb\u00f3n, Earth Lusca y Redhotel, es un grupo de ciber espionaje de China que se sabe que est\u00e1 activo desde al menos 2019. La compa\u00f1\u00eda de seguridad cibern\u00e9tica eslovaca est\u00e1 rastreando a la tripulaci\u00f3n de pirater\u00eda bajo el nombre de Fishmonger.<\/p>\n<p>Se dice que est\u00e1 operando bajo el paraguas del Grupo Winnti (tambi\u00e9n conocido como APT41, Bario o Atlas de Bronce), el actor de amenaza tambi\u00e9n es supervisado por el contratista chino I-soon, algunos de cuyos empleados fueron acusados \u200b\u200bpor el Departamento de Justicia de los Estados Unidos (DOJ) a principios de este mes por su supuesta participaci\u00f3n en m\u00faltiples campa\u00f1as de espiones de 2016 a 2023.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/1742558176_804_Panda-acuatica-apto-vinculada-a-China-campana-de-10-meses.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/1742558176_804_Panda-acuatica-apto-vinculada-a-China-campana-de-10-meses.png\" alt=\"\" border=\"0\" data-original-height=\"600\" data-original-width=\"728\"\/><\/a><\/div>\n<p>El colectivo adversario tambi\u00e9n ha sido <a rel=\"noopener nofollow\" href=\"https:\/\/www.welivesecurity.com\/2020\/01\/31\/winnti-group-targeting-universities-hong-kong\/\" target=\"_blank\">atribuido retroactivamente<\/a> Para una campa\u00f1a de finales de 2019 dirigida a universidades en Hong Kong usando Shadowpad y Winnti Malware, un conjunto de intrusiones que luego estaba vinculado al grupo Winnti.<\/p>\n<p>Los ataques 2022 se caracterizan por el uso de cinco familias de malware diferentes: un cargador llamado Scatterbee que se usa para dejar caer Shadowpad, Spyder, Sodamaster y Rpipecommander. El vector de acceso inicial exacto utilizado en la campa\u00f1a no se conoce en esta etapa.<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/cloud-secure-d\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/El-pico-de-Botnet-de-Vo1d-supera-a-159-millones.jpg\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>&#8220;Apt10 fue el primer grupo conocido en tener acceso a [SodaMaster] Pero la Operaci\u00f3n Fishmedley indica que ahora puede compartirse entre m\u00faltiples grupos APT alineados por China &#8220;, dijo Eset.<\/p>\n<p>RPIPECMANDER es el nombre dado a un implante C ++ previamente indocumentado desplegado contra una organizaci\u00f3n gubernamental no especificada en Tailandia. Funciona como un shell inverso que es capaz de ejecutar comandos usando cmd.exe y recopilar las salidas.<\/p>\n<p>&#8220;El grupo no es t\u00edmido para reutilizar implantes conocidos, como Shadowpad o Sodamaster, incluso mucho despu\u00e9s de haber sido descritos p\u00fablicamente&#8221;, dijo Faou.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 este art\u00edculo interesante? S\u00e9guenos <a rel=\"noopener nofollow\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"noopener nofollow\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> Para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2025\/03\/china-linked-apt-aquatic-panda-10-month.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80221 de marzo de 2025\ue804Ravie LakshmananCibercrimen \/ espionaje cibern\u00e9tico El grupo de amenaza persistente avanzada (APT) vinculada por<\/p>\n","protected":false},"author":1,"featured_media":1631908,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,27028,27177,4661,3372,73,4664,10210,20815,273784,4669,273783,1996,4654,273782,4659,4653,4655,1649,31418,246983,4665,246984,26582,455,239484],"class_list":["post-1631907","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-acuatica","tag-apto","tag-ataques-ciberneticos","tag-campana","tag-china","tag-como-hackear","tag-familias","tag-globales","tag-las-noticias-del-hacker","tag-malware","tag-malware-de-ransomware","tag-meses","tag-noticias-ciberneticas","tag-noticias-de-hacker","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-objetivos","tag-panda","tag-seguridad-de-la-informacion","tag-seguridad-de-la-red","tag-seguridad-informatica","tag-vinculada","tag-violacion","tag-vulnerabilidad-del-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1631907","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1631907"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1631907\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1631908"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1631907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1631907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1631907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}