Novedades
Alerta: Se ha descubierto una campaña de intrusión a nivel global, la cual se está realizando a través del software SolarWinds Orion para distribuir un malware denominado SUNBURST. URGENTE actualización de software SolarWinds REQUERIDO.
Software de SolarWinds es utilizado para distribuir malware. Atención: URGENTE actualización de software SolarWinds REQUERIDO
Se ha descubierto una campaña de intrusión a nivel global, la cual se está realizando a través del software SolarWinds Orion para distribuir un malware denominado SUNBURST. Luego de comprometer el sistema el atacante utiliza múltiples técnicas para evadir su detección y ocultar su actividad.
¿Qué es el backdoor SUNBURST?
La siguiente dll “SolarWinds.Orion.Core.BusinessLayer.dll” es un componente firmado de SolarWinds el cual contiene el backdoor denominado como SUNBURST.
Inicialmente este permanece dormido hasta dos semanas para luego comenzar a, recuperar y ejecutar comandos, llamados “Jobs”, en los cuales incluyen la capacidad de ejecutar archivos, perfil del sistema, reiniciar la máquina y deshabilitar los servicios del sistema. Además disfraza el tráfico de red con un protocolo legítimo de SolarWinds denominado OIP (Orion Improvement Program) para almacenar el resultado del reconocimiento en archivos de configuración válidos y así evitar su pronta detección.
RECOMENDACIÓN:
La siguiente recomendación otorgada por el sitio oficial de SolardWinds es realizar la inmediata actualización del software para la prevención de este ataque. solarwinds.com
El foco de esta campaña según indica MVision Insight de McAfee es en los siguientes países:
Fuentes:
+ INFO: No dudes en contactarnos> expertos@ransecurity.com
Netwalker es un malware tipo ransomware, que ya había atacado en U.S.A. afectando la operación de varios centros de salud hace unos meses. Chequea estas recomendaciones.
Para un principiante, es casi imposible encontrar un sitio web en el navegador Tor o saber cómo funciona, y ahí es donde ayudan los motores de búsqueda de la dark web.
Con el aumento del teletrabajo, el uso de servicios en la nube como Office 365 aumentó dramáticamente. Aprende como proteger servicios de O365 como Outlook, Onedrive y Teams.
¿Has escuchado de MITRE ATT&CK? ATT&CK por sus siglas en inglés, significa: "tácticas, técnicas del adversario y conocimiento común". En una fuente de información colaborativa entre los profesionales de seguridad. Permite identificar mejor la huella de TTP más amplia (y más profunda) que un adversario dado deja atrás en el curso de una campaña de penetración. Es una fuente a tener en cuenta para entender cómo operan los atacantes.
En este informe elaborado desde el SOC Regional de RAN Security, analizamos algunas tendencias de ciberseguridad de la región incluyendo: Argentina, Chile, Perú, Uruguay y Paraguay para el segundo semestre 2020.
Si te apasiona la ciberseguridad, te invitamos a ser parte de un equipo de profesionales, en una empresa con amplia trayectoria y de rápido crecimiento en la región. Contactanos: Romina - rramos@ransecurity.com