Podcast de investigación de ESET: CosmicBeetle

investigación de ESET

Descubra cómo un torpe grupo de ciberdelincuentes utilizó malware defectuoso para comprometer a varias pequeñas y medianas empresas en diferentes partes del mundo.

24 de octubre de 2024
•
,
1 minuto. leer

Algunos grupos de delitos cibernéticos son sofisticados, desarrollan esquemas sofisticados, cooperan con otros atacantes y hacen todo lo posible para pasar desapercibidos. Luego están los actores de amenazas como CosmicBeetle: carecen de las habilidades necesarias, escriben malware crudo, pero aún así comprometen objetivos interesantes y logran «sigilo» mediante el uso de técnicas extrañas, poco prácticas y demasiado complicadas.

Nuestro invitado, investigador senior de malware en ESET Jakub Soucekhabla sobre su investigación del conjunto de herramientas de CosmicBeetle, escrito en Delphi, y el hecho de que su malware se controla a través de una interfaz gráfica de usuario (GUI) con botones y campos de texto necesarios para configurar, controlar y ejecutar ataques en los dispositivos de las víctimas.

Más debates con el presentador del Podcast de Investigación de ESET y el Investigador Distinguido Aryeh GoretskyJakub compartió su perspectiva sobre la rutina de cifrado de CosmicBeetle, información sobre su victimización y detalles de su «participación» en pandillas de alto perfil como LockBit y RansomHub.

Para obtener más información sobre cómo este tosco y torpe actor de amenazas, cuyas herramientas maliciosas están “plagadas de errores”, logró penetrar cada uno de sus objetivos, escuche este episodio del podcast de investigación de ESET. Para obtener más información sobre las actividades de CosmicBeetle u otros actores cibercriminales y afiliados al estado, siga la investigación de ESET en X (anteriormente conocido como Twitter) y echa un vistazo a nuestras últimas Publicaciones de blog Y Libros blancos.

Si te gusta lo que escuchas, suscríbete para escuchar más. Spotify, Pódcasts de Appleo PodBean.