Aprobación de malware, desvanecimiento de datos y exploits
Los expertos en ESET discuten los nuevos limpiadores de datos de Sandworm, incansables campañas de inesperado, los desafíos de atribución en el medio del intercambio de herramientas y otros hallazgos importantes del último informe de actividad APT
01 de julio de 2025
•
Presente
Leer por 2 minutos
En el último episodio de la Podcast de investigación de ESETInvestigador respetado de eset Aryeh Goretsky está acompañado por el especialista en concientización sobre seguridad de ESET Rene Holt Analizar los resultados más importantes del informe de actividad ESET APT.
No se solicita el primer actor en entrar en el centro de atención, un grupo apto orientado por China, que ha mostrado un nivel de persistencia que realmente permite la «P». Este grupo apuntó tres veces durante varios años en la misma organización e intentó usar su puerta trasera característica, Marssnake. En este ejemplo, se enfatiza el enfoque implacable de ciertos grupos que no soportan nada para lograr sus objetivos.
La conversación luego cambia a los desafíos de la atribución, en particular con la tendencia creciente del diseño de la herramienta, especialmente de los actores orientados por China como qué. Sus tácticas son enturbiar el agua utilizando conjuntos de herramientas superpuestas que cubren los maestros del vecindario digital y entrelazan sus actividades con las de otros grupos como LuckyUSe y TA428.
La discusión se dirigió a los actores orientados por Rusia y se centró en grupos como Sednit, Gamearedon y Sandwurm. La última actividad de SEDNIT se da vuelta Operación RoundPressPresente Esto originalmente tenía como objetivo el popular servicio de webmail RoundCube, pero recientemente se expandió a otras plataformas como Horde, Mdaemon y Zimbra. SEDNIT ha utilizado correos electrónicos específicos, errores ampliados en estos servicios y ha utilizado guiones escruptos para compañías de ataque en Bulgaria y Ucrania.
El jugador Aredon sigue siendo uno de los apartamentos más activos en Ucrania y constantemente optimiza sus técnicas de velo para estar por delante del descubrimiento. Mientras tanto, Sandworm ha intensificado el uso de malware de limpieza de datos y ha proporcionado un nuevo limpiaparabrisas llamado Zerolot en los últimos seis meses. Este limpiaparabrisas funciona con precisión quirúrgica y elimina ciertos archivos y directorios sin reducir inmediatamente todo el sistema, un enfoque que asegura que el malware pueda completar su misión destructiva.
Aryeh y Rene también lidian con las actividades de los grupos orientados a Corea del Norte y orientados a Irán. Si está interesado en más detalles, escuche este episodio de la Podcast de investigación de ESET O descargar lo último Informe de actividad de ESET APT.
Temas discutidos:
Booker no deseado (Marssnake) 1:45
Qué (y sus cuartos digitales) 4:50
SEDNIT (Operation RoundCube) 9:55
Jugador Armedón 13:55
Sandworm (Zerolot Wischer) 16:15
Desarrollo predeterminado (WeaselStore, ClickFix) 24:10
Muddywater contra el Liceo 29:40
Este contenido de ciberseguridad nos ha llegado de: Welivesecurity (blog de ESET sobre la protección de malware)
Llegarás a la noticia original en el enlace que sigue: https://www.welivesecurity.com/en/podcasts/eset-apt-activity-report-q4-2024q1-2025-malware-sharing-wipers-exploits/
write a shot sentence in spanish about who ESET, the Cybersecurity company»
