{"id":409598,"date":"2022-10-05T20:29:19","date_gmt":"2022-10-05T20:29:19","guid":{"rendered":"https:\/\/teknomers.com\/es\/fbi-cisa-y-nsa-revelan-como-los-piratas-informaticos-atacaron-una-organizacion-de-base-industrial-de-defensa\/"},"modified":"2022-10-05T20:29:21","modified_gmt":"2022-10-05T20:29:21","slug":"fbi-cisa-y-nsa-revelan-como-los-piratas-informaticos-atacaron-una-organizacion-de-base-industrial-de-defensa","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/fbi-cisa-y-nsa-revelan-como-los-piratas-informaticos-atacaron-una-organizacion-de-base-industrial-de-defensa\/","title":{"rendered":"FBI, CISA y NSA revelan c\u00f3mo los piratas inform\u00e1ticos atacaron una organizaci\u00f3n de base industrial de defensa"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Las agencias de inteligencia y seguridad cibern\u00e9tica de EE. UU. revelaron el martes que varios grupos de pirater\u00eda de estados nacionales potencialmente se dirigieron a una “red empresarial de la organizaci\u00f3n del Sector de la Base Industrial de Defensa (DIB)” como parte de una campa\u00f1a de espionaje cibern\u00e9tico.<\/p>\n

“[Advanced persistent threat] Los actores utilizaron un conjunto de herramientas de c\u00f3digo abierto llamado paquete de impacto<\/a> para afianzarse en el entorno y comprometer a\u00fan m\u00e1s la red, y tambi\u00e9n utilizaron una herramienta de exfiltraci\u00f3n de datos personalizada, CovalentStealer, para robar los datos confidenciales de la v\u00edctima”, dijeron las autoridades. dijo<\/a>.<\/p>\n

\"La<\/a><\/div>\n

los asesoramiento conjunto<\/a>que fue escrito por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), la Oficina Federal de Investigaciones (FBI) y la Agencia de Seguridad Nacional (NSA), dijo que los adversarios probablemente ten\u00edan acceso a largo plazo al entorno comprometido.<\/p>\n

Los hallazgos son el resultado de los esfuerzos de respuesta a incidentes de CISA en colaboraci\u00f3n con una empresa de seguridad externa confiable desde noviembre de 2021 hasta enero de 2022. No atribuy\u00f3 la intrusi\u00f3n a un actor o grupo de amenazas conocido.<\/p>\n

Tambi\u00e9n se desconoce el vector de infecci\u00f3n inicial utilizado para violar la red, aunque se dice que algunos de los actores de APT obtuvieron una cabeza de playa digital para el servidor Microsoft Exchange del objetivo a mediados de enero de 2021.<\/p>\n

Las actividades posteriores a la explotaci\u00f3n en febrero implicaron una combinaci\u00f3n de esfuerzos de reconocimiento y recopilaci\u00f3n de datos, el \u00faltimo de los cuales result\u00f3 en la exfiltraci\u00f3n de informaci\u00f3n confidencial relacionada con el contrato. Tambi\u00e9n se implement\u00f3 durante esta fase la herramienta Impacket para establecer la persistencia y facilitar el movimiento lateral.<\/p>\n

\"La<\/a><\/div>\n

Un mes despu\u00e9s, los actores de APT explotaron las fallas de ProxyLogon en Microsoft Exchange Server para instalar 17 shells web de China Chopper y hiperbro<\/a>una puerta trasera utilizada exclusivamente por un grupo de amenazas chino llamado Lucky Mouse (tambi\u00e9n conocido como APT27, Bronze Union, Budworm o Emissary Panda).<\/p>\n

Los intrusos, desde finales de julio hasta mediados de octubre de 2021, emplearon adem\u00e1s una cepa de malware a medida llamada Ladr\u00f3n covalente<\/a> contra la entidad sin nombre para desviar documentos almacenados en recursos compartidos de archivos y cargarlos en una carpeta en la nube de Microsoft OneDrive.<\/p>\n

Se recomienda a las organizaciones que supervisen los registros en busca de conexiones de VPN inusuales, uso de cuentas sospechosas, uso de l\u00ednea de comandos an\u00f3malo y malicioso conocido, y cambios no autorizados en las cuentas de usuario.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Las agencias de inteligencia y seguridad cibern\u00e9tica de EE. UU. revelaron el martes que varios grupos de pirater\u00eda<\/p>\n","protected":false},"author":1,"featured_media":409599,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,39391,4661,4325,5275,440,4664,3275,28801,4662,1747,6214,4668,4667,36,4654,4658,4659,4653,4655,108516,3516,6213,4663,2922,4666,4665,158,4660],"class_list":["post-409598","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-atacaron","tag-ataques-ciberneticos","tag-base","tag-cisa","tag-como","tag-como-hackear","tag-defensa","tag-fbi","tag-filtracion-de-datos","tag-industrial","tag-informaticos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nsa","tag-organizacion","tag-piratas","tag-programa-malicioso-ransomware","tag-revelan","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-una","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/409598","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=409598"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/409598\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/409599"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=409598"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=409598"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=409598"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}