Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.
Descripción APT29 utiliza ataques tipo watering hole y exploits N-day para capturar información de dispositivos móvilesDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña de espionaje móvil denominada Poisoned Source, que utilizó diferentes mecanismos para comprometer dispositivos iOS y Android a través de sitios web legítimos intervenidos y dominios que imitaban portales reconocidos.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/descripcion-apt29-utiliza-ataques-tipo-watering-hole-y-exploits-n-day-para-capturar-informacion-de-dispositivos-movileshttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña de espionaje móvil denominada Poisoned Source, que utilizó diferentes mecanismos para comprometer dispositivos iOS y Android a través de sitios web legítimos intervenidos y dominios que imitaban portales reconocidos.
Nueva versión de Armorsteal incorpora funciones de espionaje y minería de criptomonedasDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una nueva versión de ArmorSteal, un conjunto de herramientas maliciosas desarrollado en Python y dirigido a sistemas Windows. La variante fue analizada por Seqrite a partir de un equipo comprometido, en el que se identificaron scripts protegidos mediante PyArmor, una copia portátil de Python y tareas programadas asociadas a su ejecución.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-version-de-armorsteal-incorpora-funciones-de-espionaje-y-mineria-de-criptomonedashttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una nueva versión de ArmorSteal, un conjunto de herramientas maliciosas desarrollado en Python y dirigido a sistemas Windows. La variante fue analizada por Seqrite a partir de un equipo comprometido, en el que se identificaron scripts protegidos mediante PyArmor, una copia portátil de Python y tareas programadas asociadas a su ejecución.
Nueva campaña de explotación de vulnerabilidades en AhsayCBS para ejecutar código remoto y desplegar XMRigDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a XMRig, caracterizada por el despliegue de componentes de criptominería, mecanismos de persistencia y herramientas de acceso remoto en servidores comprometidos que ejecutaban AhsayCBS.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-campana-de-explotacion-de-vulnerabilidades-en-ahsaycbs-para-ejecutar-codigo-remoto-y-desplegar-xmrighttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a XMRig, caracterizada por el despliegue de componentes de criptominería, mecanismos de persistencia y herramientas de acceso remoto en servidores comprometidos que ejecutaban AhsayCBS.
Nueva actividad de Anubis utiliza la técnica BYOVD para evadir mecanismos de protección en servidores WindowsDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva actividad atribuida a actores de amenaza de Anubis, en la cual se desplegó una puerta trasera (backdoor) personalizada denominada Lindnor.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-actividad-de-anubis-utiliza-la-tecnica-byovd-para-evadir-mecanismos-de-proteccion-en-servidores-windowshttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva actividad atribuida a actores de amenaza de Anubis, en la cual se desplegó una puerta trasera (backdoor) personalizada denominada Lindnor.
Campañas de Ciberespionaje utilizan el Framework Sparrow contra organizaciones de varios sectoresDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre operaciones de ciberespionaje vinculadas al framework Sparrow, un conjunto de herramientas maliciosas utilizado para comprometer organizaciones y mantener acceso a sus entornos tecnológicos.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/campanas-de-ciberespionaje-utilizan-el-framework-sparrow-contra-organizaciones-de-varios-sectoreshttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre operaciones de ciberespionaje vinculadas al framework Sparrow, un conjunto de herramientas maliciosas utilizado para comprometer organizaciones y mantener acceso a sus entornos tecnológicos.
Citrus despliega el Ransomware Sn00py en infraestructuras corporativasDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre Citrus, un grupo de amenaza que lleva a cabo operaciones de ransomware mediante el uso de credenciales comprometidas de cuentas de terceros con acceso a las organizaciones. Tras ingresar al entorno, los actores despliegan un programa de cifrado perteneciente a la familia Sn00py, con el propósito de afectar la disponibilidad de los archivos y exigir un pago a las víctimas.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/citrus-despliega-el-ransomware-sn00py-en-infraestructuras-corporativashttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre Citrus, un grupo de amenaza que lleva a cabo operaciones de ransomware mediante el uso de credenciales comprometidas de cuentas de terceros con acceso a las organizaciones. Tras ingresar al entorno, los actores despliegan un programa de cifrado perteneciente a la familia Sn00py, con el propósito de afectar la disponibilidad de los archivos y exigir un pago a las víctimas.
COMPROMISO DE LA CADENA DE SUMINISTRO DE SOFTWARE MEDIANTE PAQUETES NPM Y FLUJOS DE INTEGRACIÓN CONTINUA, CON INFRAESTRUCTURA C2 ASOCIADA A SLEEPYDUCK.Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó un incidente de compromiso de la cadena de suministro de software que afectó al proyecto Ethersphere, responsable del desarrollo de componentes asociados con la red de almacenamiento descentralizado Swarm.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/compromiso-de-la-cadena-de-suministro-de-software-mediante-paquetes-npm-y-flujos-de-integracion-continua-con-infraestructura-c2-asociada-a-sleepyduckhttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó un incidente de compromiso de la cadena de suministro de software que afectó al proyecto Ethersphere, responsable del desarrollo de componentes asociados con la red de almacenamiento descentralizado Swarm.
-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}