Categories: Seguridad

Bitdefender desvela los detalles de un ataque de espionaje a una compañía tecnológica norteamericana

Bitdefender ha compartido una investigación que revela los detalles de una sofisticada campaña de espionaje corporativo dirigida a una empresa tecnológica con sede en EE.UU. El ataque se desarrolló durante varios meses y se basó en la explotación de vulnerabilidades conocidas y de técnicas sofisticadas de extracción de datos.

Con la intención de lograr sus objetivos, los ciberdelincuentes utilizaron una amplia red formada por cientos de direcciones IP, la mayoría con origen en China.

El ataque inicial se produjo desde el servidor web ZOHO ManageEngine ADSelfService Plus a través de una de las principales vulnerabilidades conocidas sin parchear: CVE-2021-40539, que permite que el atacante evite la seguridad y ejecute el código arbitrario. Al conseguir acceso, los ciberdelincuentes implementaron un web shell (un script malicioso) en un directorio accesible desde Internet, utilizándolo para acceder a un servidor web de forma remota con el objetivo de exfiltrar datos.

El equipo de expertos de Bitdefender afirma que los ataques híbridos, que combinan tácticas oportunistas y un modus operandi sofisticado están en auge. Por eso, instan a las organizaciones del sector industrial, energético, financiero y de defensa que estén con alerta máxima teniendo en cuenta el panorama político. Las estrategias de seguridad deben incluir capacidades de prevención, detección y respuesta ante amenazas.

Puedes consultar los detalles de la investigación en este enlace.

Ana Suárez

Recent Posts

Palo Alto Networks aplica seguridad Zero Trust a los dispositivos médicos

La solución Medical IoT Security reforzará el despliegue y la gestión de tecnologías conectadas por…

58 mins ago

El Mundial de Qatar dispara los ciberataques

Mensajes que ofrecen entradas de última hora o que comunican supuestas ganancias por una apuesta…

2 horas ago

Veeam anuncia Backup para Salesforce en AppExchange

Veeam lanza este Backup con el objetivo de prevenir la pérdida de datos y metadatos…

2 horas ago

La plataforma OnePlus Featuring impulsará el desarrollo de productos con terceros

OnePlus ya trabaja junto a Keychron en un teclado mecánico personalizable.

2 horas ago

1 de cada 2 españoles se conecta a internet con su móvil en intervalos de menos de 1 hora

El gran motivo esgrimido pasa usar el 'smartphone' es acceder a las redes sociales.

3 horas ago

El mercado ‘smartphone’ tardará en recuperarse más tiempo del previsto

IDC ha reducido su pronóstico para el curso que viene en aproximadamente 70 millones de…

3 horas ago