Un actor de amenazas con motivaci\u00f3n financiera ha sido descubierto como un corredor de acceso inicial<\/b> (IAB) que vende acceso a organizaciones comprometidas para que otros adversarios realicen ataques posteriores, como ransomware.<\/p>\n
La Unidad Contra Amenazas (CTU) de SecureWorks ha denominado al grupo de delitos electr\u00f3nicos Melod\u00eda de oro<\/a>que tambi\u00e9n se conoce con los nombres Prophet Spider (CrowdStrike) y UNC961 (Mandiant).<\/p>\n “Este grupo con motivaci\u00f3n financiera ha estado activo desde al menos 2017, comprometiendo a las organizaciones al explotar vulnerabilidades en servidores con acceso a Internet sin parches”, dijo la empresa de ciberseguridad. dicho<\/a>.<\/p>\n “La victimolog\u00eda sugiere ataques oportunistas para obtener ganancias financieras en lugar de una campa\u00f1a dirigida por un grupo amenazador patrocinado por el estado para espionaje, destrucci\u00f3n o perturbaci\u00f3n”.<\/p>\n Gold Melody ha sido previamente<\/a> vinculado<\/a> a ataques<\/a> explotar fallas de seguridad en JBoss Messaging (CVE-2017-7504), Citrix ADC (CVE-2019-19781), Oracle WebLogic (CVE-2020-14750 y CVE-2020-14882), GitLab (CVE-2021-22205), Citrix Servidores ShareFile Storage Zones Controller (CVE-2021-22941), Atlassian Confluence (CVE-2021-26084), ForgeRock AM (CVE-2021-35464) y Apache Log4j (CVE-2021-44228).<\/p>\n Se ha observado que el grupo de delitos cibern\u00e9ticos est\u00e1 ampliando su huella de victimolog\u00eda para afectar al comercio minorista, la atenci\u00f3n m\u00e9dica, la energ\u00eda, las transacciones financieras y las organizaciones de alta tecnolog\u00eda en Am\u00e9rica del Norte, el norte de Europa y Asia occidental a partir de mediados de 2020.<\/p>\n Mandiant, en un an\u00e1lisis publicado en marzo de 2023, dijo que “en m\u00faltiples casos, la actividad de intrusi\u00f3n UNC961 ha precedido al despliegue de los ransomware Maze y Egregor por parte de distintos actores posteriores”.<\/p>\n Es m\u00e1s descrito<\/a> calific\u00f3 al grupo de “ingenioso en su \u00e1ngulo oportunista para las operaciones de acceso inicial” y se\u00f1al\u00f3 que “emplea un enfoque rentable para lograr el acceso inicial mediante la explotaci\u00f3n de vulnerabilidades reveladas recientemente utilizando un c\u00f3digo de explotaci\u00f3n disponible p\u00fablicamente”.<\/p>\n Adem\u00e1s de depender de un arsenal diverso que comprende shells web, software de sistema operativo integrado y utilidades disponibles p\u00fablicamente, se sabe que emplea troyanos de acceso remoto (RAT) patentados y herramientas de tunelizaci\u00f3n como GOTROJ (tambi\u00e9n conocido como MUTEPUT), BARNWORK, HOLEDOOR, DARKDOOR, AUDITUNNEL, HOLEPUNCH, LIGHTBUNNY y HOLERUN para ejecutar comandos arbitrarios, recopilar informaci\u00f3n del sistema y establecer un t\u00fanel inverso con una direcci\u00f3n IP codificada.<\/p>\n Secureworks, que vincul\u00f3 Gold Melody con cinco intrusiones entre julio de 2020 y julio de 2022, dijo que estos ataques implicaron el abuso de un conjunto diferente de fallas, incluidas las que afectan a Oracle E-Business Suite (CVE-2016-0545<\/a>), puntales Apache (CVE-2017-5638<\/a>), Sitecore XP (CVE-2021-42237<\/a>) y Flexera FlexNet (CVE-2021-4104) para obtener acceso inicial.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n