Categories: Seguridad

Bitdefender desvela los detalles de un ataque de espionaje a una compañía tecnológica norteamericana

Bitdefender ha compartido una investigación que revela los detalles de una sofisticada campaña de espionaje corporativo dirigida a una empresa tecnológica con sede en EE.UU. El ataque se desarrolló durante varios meses y se basó en la explotación de vulnerabilidades conocidas y de técnicas sofisticadas de extracción de datos.

Con la intención de lograr sus objetivos, los ciberdelincuentes utilizaron una amplia red formada por cientos de direcciones IP, la mayoría con origen en China.

El ataque inicial se produjo desde el servidor web ZOHO ManageEngine ADSelfService Plus a través de una de las principales vulnerabilidades conocidas sin parchear: CVE-2021-40539, que permite que el atacante evite la seguridad y ejecute el código arbitrario. Al conseguir acceso, los ciberdelincuentes implementaron un web shell (un script malicioso) en un directorio accesible desde Internet, utilizándolo para acceder a un servidor web de forma remota con el objetivo de exfiltrar datos.

El equipo de expertos de Bitdefender afirma que los ataques híbridos, que combinan tácticas oportunistas y un modus operandi sofisticado están en auge. Por eso, instan a las organizaciones del sector industrial, energético, financiero y de defensa que estén con alerta máxima teniendo en cuenta el panorama político. Las estrategias de seguridad deben incluir capacidades de prevención, detección y respuesta ante amenazas.

Puedes consultar los detalles de la investigación en este enlace.

Ana Suárez

Recent Posts

SAP Business AI: la Inteligencia Artificial al servicio de los negocios

Repasamos las capacidades de IA generativa anunciadas por SAP con su estrategia Business AI y…

14 horas ago

España busca arquitectos y analistas de ciberseguridad

También está creciendo la demanda de técnicos en ciberseguridad. Mientras, caen las ofertas para ingenieros…

15 horas ago

Nicolás Costábile se convierte en CCTO de Ayesa

Desde el año 2019 desempeñaba la dirección general corporativa del proveedor de servicios de tecnología…

16 horas ago

Alphabet incrementa un 14 % sus ingresos trimestrales

Durante el segundo trimeste llegó a los 84.742 millones de dólares en total, de los…

16 horas ago

MASORANGE anuncia resultados financieros, con los primeros impactos de la joint venture

Durante el primer semestre del año declara ahorros por sinergias de aproximadamente 50 millones de…

17 horas ago

MASORANGE y Vodafone España pretenden crear una sociedad de red de fibra compartida

Si finalmente se lleva a cabo, esta sociedad daría cobertura a 11,5 millones de instalaciones…

17 horas ago