Sorry, you need to enable JavaScript to visit this website.

Los ciberdelincuentes se valen de herramientas gratuitas en su última campaña de phishing mundial

Versión para impresiónPDF version
Fuente: 
Computer World

La campaña, todavía activa, ha comprometido más de 200 sistemas de infraestructuras críticas y busca hacerse con información sensible para detectar vulnerabilidades.

 

La última campaña de amenazas persistentes (lo que se conoce como APT en sus siglas inglesas) dirigida a los proveedores TI de infraestructuras críticas se ha valido de herramientas gratuitas de Internet para dirigir ataques de phishing. Según la empresa CyberX, más de la mitad de las compañías objetivo se encuentran en países como Corea del Sur, China, Tailandia, Japón, Indonesia, Turquía, Alemania, Reino Unido y Ecuador. Pero, en cualquier caso, la cadena de fabricación industrial está interrelacionada en todo el mundo: un incidente en cualquiera de estos países podría exponer datos de clientes de todo el mundo.

 

Por el momento, se sabe que se han comprometido más de 200 sistemas y que la campaña, denominada Gangman Insudtria Style, está todavía activa. Estos atacantes buscan información. Los archivos robados podrían contener secretos comerciales, esquemas de diseño y otra información que podría permitir planificar futuros ataques, descubrir vulnerabilidades en los productos o ayudar a los clientes a obtener ventajas competitivas.

 

El malware utilizado en el ataque es una variante del famoso Separ, un buscador de credenciales de navegador y correo electrónico que existe al menos desde 2013. La nueva versión es capaz de buscar documentos e imágenes con ciertas extensiones en los sistemas y cargarlos en un servidor FTP.

 

Por su parte, el ataque se realiza mediante correos electrónicos muy bien diseñados que se hacen pasar por solicitudes de cotización del sector industrial y contienen archivos maliciosos. Tal y como ha informado la firma investigadora, los email incluyen una solicitud de presupuesto para diseñar una planta de energía en la República Checa que supuestamente fue enviada por una subsidiaria de Siemens, una solicitud de presupuesto para una planta en Indonesia y otra de diseño de fábricas de procesamiento de gas.

 

Disponible en:

https://cso.computerworld.es/cibercrimen/los-ciberdelincuentes-se-valen-...

Homenaje al Comandante de sonrisa amplia y sombrero alón
Fuente: 
Dirección de Comunicación Institucional Mincom
En la mañana de este 28 de octubre los trabajadores del Ministerio de Comunicaciones participaron en el matutino dedicado al “60 Aniversario de la Desaparición...
Ministro de Comunicaciones de Cuba de visita en Rusia
Fuente: 
Dirección de Comunicación Institucional Mincom
El ministro de Comunicaciones de Cuba, Jorge Luis Perdomo Di-Lella en su visita a Rusia sostuvo un fructífero encuentro con Alex Gain, Director GR de...
China y Cuba comparten oportunidades vinculadas al ciberespacio
Fuente: 
Tomado de Pueblo en Línea
Beijing, 25/10/2019 (El Pueblo en Línea) - Con la asistencia de Wilfredo González Vidal, viceministro de comunicaciones de Cuba, este jueves se ofreció en Beijing...

Publicar nuevo comentario

To prevent automated spam submissions leave this field empty.
Image CAPTCHA