jueves, agosto 28, 2025
AVA Resorts
Walmart
MAD-HAV Enjoy Travel Group
Irtra
Realidad Turística
Grupo Hotelero Islazul
blackanddecker
Hoteles Gran Caribe
Hoteles Gran Caribe
INOR
MAD-HAV Enjoy Travel Group
CUN-HAV Enjoy Travel Group
Servicios Médicos Cubanos
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Tigo
Realidad Turística
Agexport
Cervecería Centroamericana S.A.
Irtra
Herbalife
Intecap
Nestle
Walmart
Barceló Solymar
Instituto Hondureño de Turismo
Los Portales
AVA Resorts
Grupo Hotelero Islazul

Descubierto un presunto ataque a la cadena de suministro dirigido a Linux

La campaña maliciosa empleó un instalador del software gratuito Free Download Manager para difundir una puerta trasera de Linux durante al menos tres años.

Kaspersky descubrió una campaña maliciosa en la que se empleó un instalador del software Free Download Manager para difundir una puerta trasera de Linux durante un mínimo de tres años. Los investigadores descubrieron que las víctimas se infectaron al descargar el software del sitio web oficial, lo que indica que se trata de un posible ataque a la cadena de suministro. Las variantes del malware utilizado en esta campaña se identificaron por primera vez en 2013. Las víctimas están ubicadas en varios países, entre ellos, Brasil, China, Arabia Saudita y Rusia.

Los expertos de Kaspersky identificaron que en esta campaña los agentes de amenazas implementaron un tipo de troyano en los dispositivos de las víctimas utilizando una versión infectada del popular software gratuito Free Download Manager. Una vez infectados, el objetivo de los atacantes es robar información como detalles sobre el sistema, historial de navegación, contraseñas guardadas, archivos de billeteras de criptomonedas e incluso, credenciales para servicios en la nube, como Amazon Web Services o Google Cloud.

Los investigadores creen que es probable que se trate de un ataque a la cadena de suministro. Durante la investigación sobre las guías de instalación de Free Download Manager en YouTube para computadoras Linux, encontraron ejemplos en los que los creadores de vídeos mostraron, sin darse cuenta, el proceso de infección inicial: al hacer clic en el botón de descarga en el sitio web oficial, se instalaba una versión maliciosa de Free Download Manager. Por el contrario, en otro video se descargó una versión legítima del software. Es posible que los programadores de malware hayan escrito la redirección maliciosa de manera que aparezca con cierto grado de probabilidad o basándose en la huella digital de la víctima potencial. Como resultado, algunos usuarios encontraron un paquete malicioso, mientras que otros obtuvieron uno limpio.

De acuerdo con los hallazgos de Kaspersky, la campaña duró por lo menos tres años, desde 2020 a 2022. El paquete malicioso instaló la versión Free Download Manager presentada en 2020. Además, durante este período, hubo conversaciones en sitios web como StackOverflow y Reddit acerca de los problemas causados por la distribución del software infectado. Sin embargo, los usuarios no sabían que estos problemas eran causados por una actividad maliciosa.

“Las soluciones de Kaspersky para Linux han logrado detectar variantes de la puerta trasera analizada desde 2013. Sin embargo, existe una idea errónea generalizada de que Linux es inmune al malware, lo que deja a muchos de estos sistemas sin una protección de ciberseguridad adecuada. Esa falta de protección hace que estos sistemas sean objetivos atractivos para los ciberdelincuentes. Esencialmente, el caso de Free Download Manager demuestra el reto que es detectar a simple vista un ciberataque en curso a un sistema Linux. Por lo tanto, es esencial que las computadoras basadas en Linux, tanto de escritorio como de servidor, implementen medidas de seguridad confiables y efectivas”, dice Georgy Kucherin, experto en seguridad del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky.

Para evitar amenazas basadas en Linux y de otro tipo, conviene implementar las siguientes medidas de seguridad:

●Proteger los endpoints con una solución de seguridad como Kaspersky Endpoint Security for Business, que esté equipada con detección basada en comportamiento y capacidades de control de anomalías para una protección efectiva contra amenazas conocidas y desconocidas.

●Utilizar Kaspersky Embedded Systems Security. Esta solución adaptable de varias capas proporciona seguridad optimizada para sistemas, dispositivos y escenarios integrados basados en Linux, de conformidad con los rigurosos estándares reglamentados que a menudo se aplican a estos sistemas.

●Dado que las credenciales robadas pueden ponerse a la venta en la darkweb, utilizar Kaspersky Digital Footprint Intelligence servirá para monitorear los recursos ocultos e identificar rápidamente las amenazas relacionadas.

El análisis técnico de la campaña está disponible en Securelist.

Fuente. Kaspersky

Servicios Médicos Cubanos
Agexport
Cervecería Centroamericana S.A.
Hoteles Gran Caribe
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
blackanddecker
Herbalife
Hoteles Gran Caribe
CUN-HAV Enjoy Travel Group
Realidad Turística
Instituto Hondureño de Turismo
Intecap
Barceló Solymar
Tigo
Walmart
MAD-HAV Enjoy Travel Group
Irtra
Nestle
Los Portales
Grupo Hotelero Islazul
INOR
AVA Resorts

Related Articles

Servicios Médicos Cubanos
Irtra
Los Portales
Hoteles Gran Caribe
Intecap
INOR
Barceló Solymar
Agexport
AVA Resorts
Nestle
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Cervecería Centroamericana S.A.
Hoteles Gran Caribe
Grupo Hotelero Islazul
blackanddecker
Realidad Turística
MAD-HAV Enjoy Travel Group
Tigo
Instituto Hondureño de Turismo
CUN-HAV Enjoy Travel Group
Walmart
Herbalife

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí
Captcha verification failed!
La puntuación de usuario de captcha falló. ¡por favor contáctenos!

Herbalife
Barceló Solymar
Cervecería Centroamericana S.A.
Nestle
Hoteles Gran Caribe
Los Portales
Hoteles Gran Caribe
Instituto Hondureño de Turismo
blackanddecker
Walmart
MAD-HAV Enjoy Travel Group
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
AVA Resorts
Tigo
Agexport
Irtra
INOR
Grupo Hotelero Islazul
Realidad Turística
Servicios Médicos Cubanos
CUN-HAV Enjoy Travel Group
Intecap
- Advertisement -
Tigo
AirEuropa
Maggi - GLUTEN-FREE
Vuelos a Cuba
Irtra
Intecap
Havanatur
Revista Colombiana de Turismo Passport
Hotel Barcelo Solymar
Cubacel
Barcelo Guatemala City

Lo más leído...

- Advertisement -
Barcelo Guatemala City
Hotel Barcelo Solymar
Irtra
AirEuropa
Maggi - GLUTEN-FREE
Cubacel
Intecap
Revista Colombiana de Turismo Passport
Tigo
Havanatur
Vuelos a Cuba