Los piratas informáticos detrás de la brecha 3CX también irrumpieron en la infraestructura crítica de EE. UU.
El grupo de hackers a cargo de la cadena de suministro Ataque a la empresa VoIP 3CX tiene según a. también violó dos organizaciones de infraestructura crítica en el sector energético y dos organizaciones de comercio financiero con la aplicación troyana X_TRADER informe de Symantec.
De las dos organizaciones de infraestructura crítica afectadas, una está ubicada en Estados Unidos y la otra en Europa, dijo Symantec. la computadora emite un pitido.
El reporte de otras organizaciones que también resultaron heridas llega un día después cliente reveló que la aplicación troyanizada X_TRADER fue la causa de la violación de 3CX.
“Los atacantes detrás de estas infracciones claramente tienen una plantilla exitosa para los ataques a la cadena de suministro de software, y no se pueden descartar más ataques similares”, dijo Symantec en su informe.
El mes pasado, varios investigadores de seguridad informaron que el Aplicación de Escritorio 3CX el malware estaba dentro. La compañía también confirmó esto y lanzó una actualización para la aplicación de escritorio.
Los ataques se atribuyen al grupo Lázaro
Basándose en la metodología, Mandiant ha atribuido los ataques a los norcoreanos. Grupo de hackers Lázaro. Symantec también está de acuerdo en que los atacantes parecen tener vínculos con Corea del Norte.
«Parece probable que el ataque a la cadena de suministro de X_Trader (X_TRADER) tenga una motivación financiera, ya que Trading Technologies, el desarrollador de X_Trader (X_TRADER), facilita el comercio de futuros, incluidos los futuros de energía», dijo Symantec en el informe y agregó que los actores patrocinados por Corea del Norte se sabe que participan tanto en espionaje como en ataques por motivos financieros.
«No se puede descartar que las organizaciones estratégicamente importantes lesionadas durante una campaña financiera sean el objetivo de una mayor explotación», dijo Symantec.
Iniciado por un compromiso anterior de la cadena de suministro
El ataque de compromiso de la cadena de suministro de 3CX se llevó a cabo cuando los piratas informáticos obtuvieron acceso a la red y los sistemas de la empresa a través de otro ataque de cadena de suministro de software que involucró una aplicación de comercio de futuros de terceros. cliente.
Los piratas informáticos obtuvieron acceso a la red de 3CX después de que uno de los empleados de la empresa instalara una plataforma de negociación de futuros llamada X_TRADER de Trading Technologies en su PC en 2022.
Este software fue troyanizado como parte de otro ataque a la cadena de suministro de software mediante una puerta trasera. El software X_TRADER se suspendió en 2020, pero todavía estaba disponible para descargar en el sitio web de la empresa en 2022.
Este es el primer ataque a la cadena de suministro comprometida que ha resultado en un compromiso de la cadena de suministro de software en cascada, dijo Mandiant en el informe. Los atacantes pudieron ingresar lateralmente a la red de 3CX e inyectar bibliotecas maliciosas en las versiones de Windows y macOS de la aplicación de escritorio.
La versión troyanizada empleó descargadores de malware y ladrones de información.
La versión troyanizada de la aplicación de escritorio 3CX implementó inicialmente un descargador de malware intermedio que accede a un repositorio de GitHub para obtener direcciones de comando y control ocultas en archivos de íconos, dijo Mandiant en su informe.
Luego, el descargador se comunica con el servidor común y de control y emplea un ladrón de información que recopila los datos de configuración de la aplicación y el historial de navegación. Mandiant fue contratado por 3CX para investigar el incidente.
Derechos de autor © 2023 IDG Communications, Inc.
Nos llegó este contenido de ciberseguridad de: CSO Online
Encontrarás la noticia original en el enlace que sigue: https://www.csoonline.com/article/3694193/hackers-behind-3cx-breach-also-breached-us-critical-infrastructure.html#tk.rss_news
