Las entidades ubicadas en Afganist\u00e1n, Malasia y Pakist\u00e1n est\u00e1n en el punto de mira de una campa\u00f1a de ataque que tiene como objetivo los servidores Microsoft Exchange sin parches como un vector de acceso inicial para implementar el malware ShadowPad.<\/p>\n
La firma rusa de ciberseguridad Kaspersky, que detect\u00f3 por primera vez la actividad a mediados de octubre de 2021, atribuido<\/a> a un actor de amenazas de habla china previamente desconocido. Los objetivos incluyen organizaciones en los sectores de telecomunicaciones, manufactura y transporte.<\/p>\n “Durante los ataques iniciales, el grupo explot\u00f3 una vulnerabilidad de MS Exchange para implementar el malware ShadowPad y se infiltr\u00f3 sistemas de automatizaci\u00f3n de edificios<\/a> de una de las v\u00edctimas\u201d, dijo la compa\u00f1\u00eda. \u201cAl tomar el control de esos sistemas, el atacante puede llegar a otros sistemas a\u00fan m\u00e1s sensibles de la organizaci\u00f3n atacada\u201d.<\/p>\n ShadowPad, que surgi\u00f3 en 2015 como el sucesor de PlugX, es una plataforma modular de malware de venta privada que ha sido utilizada por muchos actores de espionaje chinos a lo largo de los a\u00f1os. <\/p>\n Si bien su dise\u00f1o permite a los usuarios implementar de forma remota complementos adicionales que pueden ampliar su funcionalidad m\u00e1s all\u00e1 de la recopilaci\u00f3n de datos encubierta, lo que hace que ShadowPad sea peligroso es la t\u00e9cnica antiforense y antian\u00e1lisis incorporada en el malware.<\/p>\n “Durante los ataques del actor observado, la puerta trasera ShadowPad se descarg\u00f3 en las computadoras atacadas bajo la apariencia de software leg\u00edtimo”, dijo Kaspersky. “En muchos casos, el grupo atacante explot\u00f3 una vulnerabilidad conocida en MS Exchange e ingres\u00f3 los comandos manualmente, lo que indica la naturaleza altamente espec\u00edfica de sus campa\u00f1as”.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/04\/1650020196_834_Haskers-Gang-regala-malware-ZingoStealer-a-otros-ciberdelincuentes-de-forma.jpg\")
<\/a><\/div>\n