es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Investigadores de seguridad cibernética revelaron el jueves un nuevo grupo de espionaje cibernético que ha estado detrás de una serie de ataques dirigidos contra entidades diplomáticas y compañías de telecomunicaciones en África y Medio Oriente desde al menos 2017.
Diseñado para apuntar a los sistemas operativos Windows y Linux, el grupo multiplataforma destaca las interfaces de administración para equipos de red y servidores con puertos expuestos a Internet, probablemente explotando vulnerabilidades sin parches para implementar el shell web de China Chopper para el acceso inicial, usándolo para realizar reconocimiento e instale la puerta trasera.
Los sistemas objetivo incluyen dispositivos F5 BIG-IP (CVE-2020-5902), servidores Microsoft Exchange y paneles de control de alojamiento web Plesk. Se han identificado víctimas en los Ministerios de Asuntos Exteriores de varios países africanos, así como en Europa, Oriente Medio y Asia. Además, los proveedores de telecomunicaciones en África y al menos una organización benéfica de Medio Oriente también se han visto afectados.
«En cada caso, los operadores emplearon tácticas, técnicas y procedimientos (TTP) similares, pero modificaron las herramientas utilizadas, incluso dentro de regiones geográficas cercanas, lo que probablemente dificulte el seguimiento del grupo», dijeron los investigadores. También se cree que BackdoorDiplomacy se superpone con campañas informadas anteriormente operadas por un grupo de habla china que Kaspersky rastrea como «CloudComputating».
Además de sus características para recopilar información del sistema, tomar capturas de pantalla y realizar operaciones con archivos, los investigadores de ESET dijeron que el protocolo de cifrado de red de Turian es casi idéntico al empleado por WhiteBird, una puerta trasera C ++ operada por un actor de amenazas con sede en Asia llamado Calypso, que se instaló dentro de organizaciones diplomáticas en Kazajstán y Kirguistán, y durante el mismo período de tiempo que BackdoorDiplomacy.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática