Se ha observado una sospechosa campa\u00f1a de pirater\u00eda vinculada a China dirigida a SonicWall sin parches Dispositivos Secure Mobile Access (SMA) 100<\/a> para colocar malware y establecer una persistencia a largo plazo.<\/p>\n “El malware tiene la funcionalidad de robar credenciales de usuario, proporcionar acceso de shell y persistir a trav\u00e9s de actualizaciones de firmware”, empresa de seguridad cibern\u00e9tica Mandiant dicho<\/a> en un informe t\u00e9cnico publicado esta semana.<\/p>\n La firma de inteligencia de amenazas y respuesta a incidentes propiedad de Google est\u00e1 rastreando la actividad bajo su nombre no categorizado. UNC4540<\/strong>.<\/p>\n El malware, una colecci\u00f3n de scripts bash y un solo binario ELF identificado como una puerta trasera TinyShell, est\u00e1 dise\u00f1ado para otorgar al atacante acceso privilegiado a los dispositivos SonicWall.<\/p>\n El objetivo general detr\u00e1s del conjunto de herramientas personalizado parece ser el robo de credenciales, con el malware que permite al adversario desviar las credenciales cifradas criptogr\u00e1ficamente de todos los usuarios registrados. Adem\u00e1s, proporciona acceso de shell al dispositivo comprometido.<\/p>\n Mandiant tambi\u00e9n mencion\u00f3 la comprensi\u00f3n profunda del atacante del software del dispositivo, as\u00ed como su capacidad para desarrollar malware personalizado que puede lograr la persistencia en las actualizaciones de firmware y mantener un punto de apoyo en la red.<\/p>\n Se desconoce el vector de intrusi\u00f3n inicial exacto utilizado en el ataque, y se sospecha que el malware probablemente se implement\u00f3 en los dispositivos, en algunos casos ya en 2021, al aprovechar fallas de seguridad conocidas.<\/p>\n