Stu Sjouwerman
WIRED acaba de publicar un artículo que me decepcionó y sorprendió al mismo tiempo. Los investigadores de seguridad encontraron que el malware de espionaje Sogu basado en USB se propagaba dentro de las operaciones africanas de empresas europeas y estadounidenses.
Sí, has leído bien: malware basado en USB .
Aquí hay un resumen rápido con un enlace al artículo completo en WIRED. ¿El resultado? Aún necesita capacitar a su fuerza laboral global sobre los riesgos de las buenas memorias USB...
La empresa de ciberseguridad Mandiant ha descubierto un resurgimiento de los ataques de malware basados en USB liderados por un grupo de hackers vinculado a China llamado UNC53. Este grupo ha pirateado con éxito al menos 29 organizaciones globales desde el año pasado por parte de empleados de ingeniería social para que utilicen unidades USB infectadas con malware.
Muchos de estos ataques se originaron en las operaciones africanas de empresas multinacionales en países como Egipto, Zimbabwe y Kenia. El malware utilizado es una cepa de hace una década conocida como Sogu, que ha estado involucrada en importantes actividades de ciberespionaje en el pasado.
La campaña es especialmente efectiva en regiones donde las unidades USB todavía se usan comúnmente, como África. Mandiant descubrió que el malware a menudo se propaga desde computadoras compartidas en lugares como cibercafés, afectando a diversos sectores, incluidos los de consultoría, banca y agencias gubernamentales. El malware utiliza tácticas inteligentes para infectar máquinas, incluso aquellas sin conexión a Internet, y se comunica con un servidor de comando y control para robar datos.
Los investigadores de Mandiant señalan que este método indiscriminado permite a los piratas informáticos lanzar una amplia red, clasificando a las víctimas en busca de objetivos de alto valor más adelante. La campaña destaca la necesidad de que las organizaciones permanezcan alerta contra todas las formas de amenazas cibernéticas, incluso aquellas consideradas obsoletas. Esto es particularmente importante para las redes globales que incluyen operaciones en países en desarrollo, donde todavía se utilizan tecnologías más antiguas, como las unidades USB.
¿Como capacitas a tus colaboradores para usar el equipo de la empresa?
¿Ya conoces Knowbe4?
Descubre más
Comentarios
Publicar un comentario