EastWind: nueva campa\u00f1a de ciberespionaje dirigida a organismos oficiales e infraestructuras TI cr\u00edticas<\/p>\n
Los expertos de Kaspersky han descubierto una nueva campa\u00f1a de ciberespionaje denominada <\/strong>EastWind<\/strong><\/a>, que ha puesto en alerta a gobiernos y empresas tecnol\u00f3gicas por su sofisticaci\u00f3n. Este ataque, atribuido a los grupos de habla china APT31 y APT27, utiliza herramientas avanzadas como el backdoor CloudSorcerer y plataformas leg\u00edtimas como Dropbox para el control remoto de sistemas infectados.\u00a0<\/strong><\/p>\n Seg\u00fan la \u2018Campa\u00f1a EastWind: nuevos ataques de CloudSorcerer contra organizaciones gubernamentales en Rusia<\/a>\u2019 de Kaspersky, los expertos de la compa\u00f1\u00eda han identificado una nueva campa\u00f1a de ciberespionaje denominada EastWind<\/strong>, dirigida a organismos gubernamentales e infraestructuras tecnol\u00f3gicas cr\u00edticas, principalmente en Rusia, y operada por grupos de amenazas persistentes avanzadas (APT) chinos<\/strong>. Esta investigaci\u00f3n, que empez\u00f3 a principios de agosto de 2024, confirma la implicaci\u00f3n de los grupos APT31 y APT27, conocidos por su sofisticaci\u00f3n t\u00e9cnica y capacidad de operar con sigilo, lo que les permite infiltrarse en sistemas sensibles sin ser detectados durante largos periodos de tiempo.<\/p>\n En este sentido, la campa\u00f1a se caracteriza por el uso de un backdoor actualizado denominado CloudSorcerer, que emplea m\u00e9todos avanzados de ocultaci\u00f3n y t\u00e9cnicas de sigilo. Este backdoor utiliza plataformas populares como Dropbox y LiveJournal<\/strong> para ejecutar comandos y mantener el control de los dispositivos infectados, lo que dificulta considerablemente su detecci\u00f3n debido al uso de servicios leg\u00edtimos. Una t\u00e1ctica destacada es el uso de enlaces maliciosos disfrazados como accesos directos en correos electr\u00f3nicos de phishing, los cuales, al ser activados, descargan archivos maliciosos en el sistema objetivo<\/strong>.<\/p>\n Adem\u00e1s, los atacantes han desplegado otras herramientas avanzadas como GrewApacha, un troyano de acceso remoto (RAT) asociado a APT31, y el implante PlugY<\/strong>, que ofrece capacidades de espionaje sofisticadas, incluyendo la captura de teclas y la monitorizaci\u00f3n del portapapeles, una t\u00e1ctica compartida por APT27 en campa\u00f1as anteriores.<\/p>\n Grupos APT involucrados<\/strong><\/p>\n APT31 y APT27 son conocidos por sus operaciones complejas y por colaborar en la creaci\u00f3n de malware avanzado. La conexi\u00f3n entre ambos grupos se ha evidenciado por el intercambio de herramientas como CloudSorcerer y PlugY, lo que sugiere una sinergia en sus t\u00e1cticas y t\u00e9cnicas. Ambos grupos han sido vinculados anteriormente a ataques dirigidos contra gobiernos e infraestructuras cr\u00edticas<\/strong>, utilizando t\u00e9cnicas que evitan ser detectadas por las soluciones de seguridad convencionales.<\/p>\n Por su parte, APT31<\/strong> ha sido identificado en el pasado como un actor vinculado al robo de propiedad intelectual y espionaje, mientras que APT27<\/strong> se ha centrado principalmente en el sector gubernamental y de defensa. Esta colaboraci\u00f3n entre los dos grupos en la campa\u00f1a EastWind destaca la creciente sofisticaci\u00f3n de los ciberataques patrocinados por estados.<\/p>\n Aunque la campa\u00f1a EastWind ha tenido como objetivo principal entidades en Rusia, Kaspersky advierte sobre la relevancia de esta amenaza para otras regiones. Los organismos gubernamentales y las empresas de tecnolog\u00eda deben estar en alerta, ya que las t\u00e1cticas observadas en esta campa\u00f1a son aplicables a cualquier entorno con altos niveles de confidencialidad, como el sector de defensa, la investigaci\u00f3n tecnol\u00f3gica y la infraestructura cr\u00edtica.<\/strong><\/p>\n Para m\u00e1s informaci\u00f3n sobre la campa\u00f1a EastWind y las herramientas de detecci\u00f3n, consulta el informe completo en Securelist<\/a>.<\/p>\n Kaspersky<\/p>\n Kaspersky es una compa\u00f1\u00eda global de ciberseguridad y privacidad digital fundada en 1997. Con m\u00e1s de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques espec\u00edficos, la profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en innovadoras soluciones y servicios de seguridad para proteger a empresas, infraestructuras cr\u00edticas, gobiernos y consumidores en todo el mundo. El extenso portfolio de productos de seguridad de la empresa incluye su reputada soluci\u00f3n de protecci\u00f3n de endpoints, productos y servicios de seguridad especializados, as\u00ed como Cyber Immune, soluciones de seguridad para ciberamenazas. Ayudamos a m\u00e1s de 200.000 clientes corporativos a proteger lo que m\u00e1s les importa. Obtenga m\u00e1s informaci\u00f3n en www.kaspersky.es<\/p>\n La entrada <strong>EastWind: nueva campa\u00f1a de ciberespionaje dirigida a organismos oficiales e infraestructuras TI cr\u00edticas<\/strong><\/a> se public\u00f3 primero en El negocio – Gu\u00eda Informativa para Aut\u00f3nomos y Pymes<\/a>.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":"EastWind: nueva campa\u00f1a de ciberespionaje dirigida a organismos oficiales e infraestructuras TI cr\u00edticas Los expertos de Kaspersky han…","protected":false},"author":2,"featured_media":55390,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[554,426],"tags":[114],"class_list":["post-55377","post","type-post","status-publish","format-standard","has-post-thumbnail","category-actualidad","category-destacado","tag-destacado","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/55377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/comments?post=55377"}],"version-history":[{"count":0,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/55377\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media\/55390"}],"wp:attachment":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media?parent=55377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/categories?post=55377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/tags?post=55377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}