El Grupo de Espionaje Cibern\u00e9tico vinculado a China rastreado como Lotus Panda se ha atribuido a una campa\u00f1a que comprometi\u00f3 m\u00faltiples organizaciones en un pa\u00eds del sudeste asi\u00e1tico sin nombre entre agosto de 2024 y febrero de 2025.<\/p>\n
“Los objetivos inclu\u00edan un ministerio gubernamental, una organizaci\u00f3n de control de tr\u00e1fico a\u00e9reo, un operador de telecomunicaciones y una empresa de construcci\u00f3n”, el equipo de Symantec Amenazing Hunter dicho<\/a> En un nuevo informe compartido con The Hacker News. “Los ataques involucraron el uso de m\u00faltiples herramientas personalizadas nuevas, incluidos cargadores, robadores de credenciales y una herramienta SSH inversa”.<\/p>\n Tambi\u00e9n se dice que el set de intrusi\u00f3n se dirigi\u00f3 a una agencia de noticias ubicada en otro pa\u00eds del sudeste asi\u00e1tico y una organizaci\u00f3n de carga a\u00e9rea ubicada en otro pa\u00eds vecino. <\/p>\n El grupo de amenazas, seg\u00fan la Divisi\u00f3n de Ciberseguridad de Broadcom, se eval\u00faa como una continuaci\u00f3n de una campa\u00f1a que fue revelada por la compa\u00f1\u00eda en diciembre de 2024 como una organizaci\u00f3n de alto perfil en el sudeste asi\u00e1tico desde al menos octubre de 2023.<\/p>\n Luego, el mes pasado, Cisco Talos conect\u00f3 al actor de Lotus Panda con intrusiones dirigidas al gobierno, la fabricaci\u00f3n, las telecomunicaciones y los sectores de medios en Filipinas, Vietnam, Hong Kong y Taiw\u00e1n con una puerta trasera conocida como Sagerunex.<\/p>\n Lotus Panda (tambi\u00e9n conocido como Billbug, Bronze Elgin, Lotus Blossom, Spring Dragon y Thrip) tiene una historia de orquestar ataques cibern\u00e9ticos contra gobiernos y organizaciones militares en el sudeste asi\u00e1tico.<\/p>\n Se cree que est\u00e1 activo desde al menos 2009, el grupo estuvo bajo el centro de atenci\u00f3n por primera vez en junio de 2015 cuando Palo Alto Networks atribuido<\/a> El actor de amenaza de una campa\u00f1a persistente de phishing de lanza que explot\u00f3 un defecto de Microsoft Office (CVE-2012-0158<\/a>) para distribuir una puerta trasera denominada Elise (tambi\u00e9n conocida como Trensil) dise\u00f1ada para ejecutar comandos y leer\/escribir archivos.<\/p>\n Los ataques posteriores montados por el grupo tienen armado<\/a> una falla de Microsoft Windows Ole (CVE-2014-6332<\/a>) a trav\u00e9s de un archivo adjunto atrapado en un Correo electr\u00f3nico de phishing de lanza<\/a> a un individuo que trabaja para el Ministerio de Asuntos Exteriores de Francia en Taiw\u00e1n para desplegar otro troyano relacionado con Elise Codenamed Emissary.<\/p>\n En la \u00faltima ola de ataques vistos por Symantec, los atacantes han aprovechado los ejecutables leg\u00edtimos de Trend Micro (“TMDBGlog.exe”) y Bitdefender (“BDS.EXE”) a los archivos DLL maliciosos, que act\u00faan como cargadores para descifrar y lanzar una carga \u00fatil de la pr\u00f3xima etapa en un archivo almacenado localizado.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Lotus-Panda-hacks-gobiernos-asiaticos-SE-con-robadores-de-navegador.jpg\")
<\/a><\/center><\/div>\n