Los investigadores de seguridad cibern\u00e9tica han desenterrado un nuevo componente de controlador asociado con una puerta trasera conocida llamada BPFDoor como parte de los ataques cibern\u00e9ticos dirigidos a los sectores de telecomunicaciones, finanzas y minoristas en Corea del Sur, Hong Kong, Myanmar, Malasia y Egipto en 2024.<\/p>\n
“El controlador podr\u00eda abrir una carcasa inversa”, Micro investigador de tendencia Fernando Merc\u00eas dicho<\/a> en un informe t\u00e9cnico publicado a principios de la semana. “Esto podr\u00eda permitir el movimiento lateral, lo que permite a los atacantes entrar m\u00e1s profundamente en redes comprometidas, lo que les permite controlar m\u00e1s sistemas o obtener acceso a datos confidenciales.<\/p>\n La campa\u00f1a se ha atribuido con la confianza media a un grupo de amenazas que rastrea como Earth BlueCrow, que tambi\u00e9n se conoce como Decisivearchitect, Red Dev 18 y Red Menshen. El nivel de confianza m\u00e1s bajo se reduce al hecho de que el c\u00f3digo fuente de malware BPFDoor fue filtrado en 2022<\/a>lo que significa que tambi\u00e9n podr\u00eda haber sido adoptado por otros grupos de pirater\u00eda.<\/p>\n BPFDoor es una puerta trasera de Linux que Primero sali\u00f3 a la luz<\/a> En 2022, con el malware posicionado como una herramienta de espionaje a largo plazo para su uso en ataques dirigidos a entidades en Asia y Medio Oriente al menos un a\u00f1o antes de la divulgaci\u00f3n p\u00fablica.<\/p>\n El aspecto m\u00e1s distintivo del malware es que crea un canal persistente pero cobarde para que los actores de amenaza controlen las estaciones de trabajo comprometidas y accedan a los datos confidenciales durante per\u00edodos prolongados de tiempo.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/El-nuevo-controlador-BPFDoor-permite-un-movimiento-lateral-sigiloso-en.jpg\")
<\/a><\/center><\/div>\n