martes, febrero 18, 2025
Mónica Eventos y Bodas
Realidad Turística
INTERFER
AVA Resorts
Walmart
MAD-HAV Enjoy Travel Group
Grupo Hotelero Islazul
Cuba Energy Summit
MITM Events
blackanddecker
Herbalife
Instituto Hondureño de Turismo
Intecap
Realidad Turística
MAD-HAV Enjoy Travel Group
Nestle
Barceló Solymar
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
INOR
AVA Resorts
Agexport
Cervecería Centroamericana S.A.
Cuba Energy Summit
Los Portales
Grupo Hotelero Islazul
Walmart
INTERFER
CUN-HAV Enjoy Travel Group
MuniGuate
Mónica Eventos y Bodas
Servicios Médicos Cubanos

Operación triangulación, la nueva amenaza dirigida a dispositivos móviles iOS

Los investigadores de Kaspersky han descubierto una campaña en curso de amenaza persistente avanzada (APT, por sus siglas en inglés) móvil dirigida a dispositivos iOS con malware previamente desconocido. Apodada como ‘Operación Triangulación’, la campaña distribuye exploits, sin la necesidad de acción alguna por parte de la víctima, a través de iMessage para ejecutar malware y obtener control total sobre el dispositivo y los datos del usuario, con el objetivo final de espiar a los usuarios de forma sigilosa.  

Esta campaña de APT móvil fue descubierta mientras expertos de la empresa monitoreaban el tráfico de su red Wi-Fi corporativa utilizando la Plataforma de Análisis y Monitoreo Unificado de Kaspersky (Kaspersky Unified Monitoring and Analysis Platform o KUMA). Tras un análisis profundo, los investigadores de Kaspersky descubrieron que el actor de amenazas ha estado apuntando a los dispositivos iOS de docenas de empleados de la empresa.

La investigación de la técnica de ataque aún está en curso, pero hasta ahora los investigadores de Kaspersky pudieron identificar la secuencia general de infección. La víctima recibió un mensaje a través de iMessage con un archivo adjunto que contenía un exploit de clic cero. Sin más interacción, el mensaje desencadenó una vulnerabilidad que condujo a la ejecución de código para escalar privilegios y proporcionó control total sobre el dispositivo infectado. Una vez que el atacante estableció con éxito su presencia en el dispositivo, el mensaje se eliminó automáticamente.

Además, el software espía transmitía silenciosamente información privada a servidores remotos: incluidas grabaciones de micrófonos, fotos de mensajeros instantáneos, geolocalización y datos sobre otras actividades del propietario del dispositivo infectado.

Durante el análisis, se confirmó que no hubo impacto en los productos, tecnologías y servicios de la empresa, y que no se vieron afectados los datos de los usuarios de los clientes de Kaspersky ni los procesos críticos de la empresa. Los atacantes solo podían acceder a los datos almacenados en los dispositivos infectados. Aunque no es seguro, se cree que el ataque no estaba dirigido específicamente a Kaspersky: la empresa es la primera en descubrirlo. Es probable que los próximos días brinden más claridad sobre la extensión global de este ciberataque.

“Cuando se trata de ciberseguridad, incluso los sistemas operativos más seguros pueden verse comprometidos. Dado que los actores de APT evolucionan sus tácticas constantemente y buscan nuevas debilidades para explotar, las empresas deben priorizar la seguridad de sus sistemas. Esto implica priorizar la educación y la concientización de los empleados, y brindarles la inteligencia de amenazas más reciente, así como las herramientas para reconocer y defenderse de amenazas potenciales de manera efectiva”, comentó Igor Kuznetsov, jefe del Equipo Global de Investigación y Análisis (GReAT) para EMEA en Kaspersky. “Nuestra investigación de la operación Triangulación continúa. Anticipamos que más detalles se darán a conocer pronto, ya que puede haber objetivos de esta operación de espionaje fuera de Kaspersky”.

Para evitar ser víctima de un ataque dirigido por un actor de amenazas conocido o desconocido, los investigadores de Kaspersky recomiendan implementar las siguientes medidas:

•Para la detección, investigación y corrección oportuna de incidentes a nivel del endpoint, use una solución de seguridad confiable para empresas, como Kaspersky Unified Monitoring and Analysis Platform (KUMA)

•Actualice el sistema operativo Microsoft Windows y otros softwares de terceros tan pronto le sea posible y de manera regular.

•Proporcione a su equipo SOC acceso a la inteligencia de amenazas más reciente. Kaspersky Threat Intelligence es un único punto de acceso para la inteligencia de amenazas de la empresa, la cual proporciona información y datos sobre ataques cibernéticos recopilados por Kaspersky durante más de 20 años.

•Mejore las habilidades de su equipo de seguridad cibernética para abordar las últimas amenazas dirigidas con la capacitación en línea de Kaspersky desarrollada por expertos de GReAT.

•Dado que muchos ataques dirigidos comienzan con el phishing u otras técnicas de ingeniería social, proporcione capacitación sobre seguridad y enseñe habilidades prácticas a su equipo, por ejemplo, a través de Kaspersky Automated Security Awareness Platform.

Fuente. Kaspersky

Servicios Médicos Cubanos
MITM Events
AVA Resorts
blackanddecker
INOR
Grupo Hotelero Islazul
Cuba Energy Summit
Herbalife
Nestle
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
INTERFER
Instituto Hondureño de Turismo
MAD-HAV Enjoy Travel Group
MuniGuate
Intecap
CUN-HAV Enjoy Travel Group
Walmart
Agexport
Mónica Eventos y Bodas
Realidad Turística
Barceló Solymar
Los Portales
Cervecería Centroamericana S.A.

Related Articles

CUN-HAV Enjoy Travel Group
Grupo Hotelero Islazul
Agexport
Herbalife
MAD-HAV Enjoy Travel Group
blackanddecker
Mónica Eventos y Bodas
INOR
MuniGuate
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Nestle
Servicios Médicos Cubanos
AVA Resorts
Cuba Energy Summit
INTERFER
Intecap
Realidad Turística
Instituto Hondureño de Turismo
Barceló Solymar
Los Portales
MITM Events
Walmart
Cervecería Centroamericana S.A.

1 COMENTARIO

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí
Captcha verification failed!
La puntuación de usuario de captcha falló. ¡por favor contáctenos!

Grupo Hotelero Islazul
Agexport
Realidad Turística
Mónica Eventos y Bodas
AVA Resorts
MAD-HAV Enjoy Travel Group
Barceló Solymar
CUN-HAV Enjoy Travel Group
blackanddecker
Herbalife
Cervecería Centroamericana S.A.
Cuba Energy Summit
MuniGuate
Intecap
Walmart
Servicios Médicos Cubanos
INTERFER
MITM Events
Los Portales
Instituto Hondureño de Turismo
Nestle
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
INOR
- Advertisement -
Henkel Latinoamerica
Revista Colombiana de Turismo Passport
Intecap
AirEuropa
Barcelo Guatemala City
Hotel Barcelo Solymar
Havanatur
MuniGuate
Cubacel
Blue Diamond Resorts
Maggi - GLUTEN-FREE
INTERFER

Lo más leído...

- Advertisement -
Maggi - GLUTEN-FREE
Hotel Barcelo Solymar
Havanatur
Blue Diamond Resorts
Cubacel
Intecap
INTERFER
MuniGuate
Henkel Latinoamerica
Revista Colombiana de Turismo Passport
Barcelo Guatemala City
AirEuropa