sábado, septiembre 20, 2025
Grupo Hotelero Islazul
Irtra
Realidad Turística
Walmart
AVA Resorts
Mónica Eventos y Bodas
MAD-HAV Enjoy Travel Group
Instituto Hondureño de Turismo
blackanddecker
Realidad Turística
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
MAD-HAV Enjoy Travel Group
Barceló Solymar
Agexport
Mónica Eventos y Bodas
INOR
Los Portales
Servicios Médicos Cubanos
Cervecería Centroamericana S.A.
Herbalife
Walmart
CUN-HAV Enjoy Travel Group
Hoteles Gran Caribe
Grupo Hotelero Islazul
Nestle
AVA Resorts
Hoteles Gran Caribe
Tigo
Irtra
Intecap

Cibercriminales aprovechan vulnerabilidades informáticas para atacar organizaciones

El equipo ESET, compañía líder en detección proactiva de amenazas, detectó una campaña activa de un backdoor no documentado al que bautizaron Sponsor. Un backdoor es un código de programación malicioso que permite al cibercriminal evitar los sistemas de seguridad para acceder a los equipos.

El grupo APT detrás del backdoor es Ballistic Bobcat. Es un supuesto grupo de amenazas persistentes avanzadas que tiene como objetivo organizaciones educativas, gubernamentales y sanitarias, así como activistas de derechos humanos y periodistas. En particular, durante la pandemia se dirigió contra organizaciones relacionadas con COVID-19, incluidas la Organización Mundial de la Salud y contra personal de investigación médica.

El backdoor Sponsor utiliza archivos de configuración en el disco, que se eliminan mediante archivos por lotes, y ambos son inocuos para evitar los motores de escaneado. Este enfoque modular es uno de los que Ballistic Bobcat ha utilizado con bastante frecuencia y con modesto éxito en los últimos dos años y medio. En los sistemas comprometidos, Ballistic Bobcat también sigue utilizando diversas herramientas de código abierto.

Ballistic Bobcat obtuvo el acceso inicial aprovechando vulnerabilidades conocidas en servidores Microsoft Exchange expuestos a Internet, realizando primero escaneos meticulosos del sistema o la red para identificar posibles puntos débiles o vulnerabilidades, y posteriormente atacando y explotando esos puntos débiles identificados. Se sabe desde hace tiempo que el grupo lleva a cabo esta conducta. Sin embargo, muchas de las 34 víctimas identificadas en la telemetría de ESET podrían describirse mejor como víctimas de oportunidad en lugar de víctimas preseleccionadas e investigadas.

ESET identificó un medio probable de acceso inicial para 23 de las 34 víctimas mediante la telemetría de ESET. Al igual que en los informes de PowerLess y CISA, Ballistic Bobcat probablemente explotó una vulnerabilidad conocida, CVE-2021-26855, en los servidores Microsoft Exchange para introducirse en estos sistemas. “En el caso de 16 de las 34 víctimas, parece que Ballistic Bobcat no era la única amenaza con acceso a sus sistemas. Esto puede indicar, junto con la gran variedad de víctimas y la aparente falta de valor de inteligencia sobre algunas víctimas, que Ballistic Bobcat se dedicó a un comportamiento de exploración y explotación, en lugar de una campaña dirigida contra víctimas preseleccionadas.”, comenta Adam Burgher, analista de amenazas de ESET.

Ballistic Bobcat sigue operando con un modelo de exploración y explotación, buscando objetivos de oportunidad con vulnerabilidades sin parchear en servidores Microsoft Exchange expuestos a Internet. El grupo sigue utilizando un variado conjunto de herramientas de código abierto complementado con varias aplicaciones personalizadas, incluido su backdoor Sponsor. Una buena práctica indicada por ESET para proteger a las organizaciones sería parchear todos los dispositivos expuestos a Internet y permanecer atentos a las nuevas aplicaciones que aparezcan.

Fuente. ESET

Hoteles Gran Caribe
Irtra
Herbalife
Grupo Hotelero Islazul
Nestle
Barceló Solymar
INOR
blackanddecker
Walmart
Hoteles Gran Caribe
Servicios Médicos Cubanos
Mónica Eventos y Bodas
CUN-HAV Enjoy Travel Group
Intecap
AVA Resorts
Cervecería Centroamericana S.A.
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Los Portales
Tigo
Realidad Turística
MAD-HAV Enjoy Travel Group
Instituto Hondureño de Turismo
Agexport

Related Articles

Herbalife
Hoteles Gran Caribe
Mónica Eventos y Bodas
CUN-HAV Enjoy Travel Group
Cervecería Centroamericana S.A.
Realidad Turística
INOR
blackanddecker
Agexport
Instituto Hondureño de Turismo
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Los Portales
Walmart
Irtra
AVA Resorts
Barceló Solymar
Grupo Hotelero Islazul
Servicios Médicos Cubanos
Intecap
Nestle
MAD-HAV Enjoy Travel Group
Hoteles Gran Caribe
Tigo

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí
Captcha verification failed!
La puntuación de usuario de captcha falló. ¡por favor contáctenos!

Tigo
Grupo Hotelero Islazul
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Cervecería Centroamericana S.A.
Barceló Solymar
CUN-HAV Enjoy Travel Group
blackanddecker
Los Portales
Intecap
INOR
Nestle
Walmart
AVA Resorts
Hoteles Gran Caribe
Mónica Eventos y Bodas
Hoteles Gran Caribe
Agexport
Servicios Médicos Cubanos
Irtra
Realidad Turística
Instituto Hondureño de Turismo
MAD-HAV Enjoy Travel Group
Herbalife
- Advertisement -
Vuelos a Cuba
AirEuropa
Irtra
Tigo
Hotel Barcelo Solymar
Cubacel
Intecap
Havanatur
Barcelo Guatemala City
Maggi - GLUTEN-FREE
Revista Colombiana de Turismo Passport

Lo más leído...

- Advertisement -
Intecap
Vuelos a Cuba
AirEuropa
Hotel Barcelo Solymar
Havanatur
Tigo
Barcelo Guatemala City
Revista Colombiana de Turismo Passport
Irtra
Maggi - GLUTEN-FREE
Cubacel