{"id":555636,"date":"2023-04-04T23:25:58","date_gmt":"2023-04-04T23:25:58","guid":{"rendered":"https:\/\/magazineoffice.com\/el-ataque-a-la-cadena-de-suministro-3cx-ahora-tambien-esta-afectando-a-las-empresas-de-criptomonedas\/"},"modified":"2023-04-04T23:26:02","modified_gmt":"2023-04-04T23:26:02","slug":"el-ataque-a-la-cadena-de-suministro-3cx-ahora-tambien-esta-afectando-a-las-empresas-de-criptomonedas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-ataque-a-la-cadena-de-suministro-3cx-ahora-tambien-esta-afectando-a-las-empresas-de-criptomonedas\/","title":{"rendered":"El ataque a la cadena de suministro 3CX ahora tambi\u00e9n est\u00e1 afectando a las empresas de criptomonedas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los piratas inform\u00e1ticos detr\u00e1s de los recientes ataques a la cadena de suministro a gran escala contra el proveedor de VoIP 3CX ahora est\u00e1n apuntando espec\u00edficamente a las empresas de criptomonedas en un intento de vaciar sus billeteras, advirtieron los investigadores.<\/p>\n<p>Mediante la distribuci\u00f3n de una versi\u00f3n troyana de la soluci\u00f3n VoIP, los atacantes lograron infiltrarse en docenas de empresas y colocar varios programas maliciosos de etapa dos en sus terminales. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Ahora, los investigadores de seguridad cibern\u00e9tica de Kaspersky han descubierto que los atacantes tambi\u00e9n apuntaron, con alta precisi\u00f3n, a no m\u00e1s de una docena de empresas, con una puerta trasera \u00fanica llamada Gopuram.<\/p>\n<h2 id=\"modular-backdoor\">Puerta trasera modular<\/h2>\n<p><em>BleepingEquipo<\/em> describe a Gopuram como una puerta trasera modular capaz de controlar el tiempo para evadir la detecci\u00f3n, inyectar carga \u00fatil en procesos que ya se est\u00e1n ejecutando, cargar controladores de Windows sin firmar utilizando la Utilidad de controlador de kernel de c\u00f3digo abierto y m\u00e1s.<\/p>\n<p>De hecho, fue el uso de Gopuram lo que hizo que Kaspersky identificara al actor de amenazas detr\u00e1s de toda la operaci\u00f3n como el Grupo Lazarus de Corea del Norte.<\/p>\n<p>\u00abEl descubrimiento de las nuevas infecciones de Gopuram nos permiti\u00f3 atribuir la campa\u00f1a 3CX al actor de amenazas Lazarus con una confianza media a alta. Creemos que Gopuram es el implante principal y la carga \u00fatil final en la cadena de ataque\u00bb, dijeron los investigadores de Kaspersky.<\/p>\n<p>Lazarus apunt\u00f3 a menos de diez m\u00e1quinas con esta puerta trasera, todas las cuales son empresas criptogr\u00e1ficas, se dijo.  Lo m\u00e1s probable es que la motivaci\u00f3n sea financiera, sugieren los investigadores.<\/p>\n<p>\u00abEn cuanto a las v\u00edctimas en nuestra telemetr\u00eda, las instalaciones del software 3CX infectado est\u00e1n ubicadas en todo el mundo, con las cifras de infecci\u00f3n m\u00e1s altas observadas en Brasil, Alemania, Italia y Francia\u00bb, se lee en el informe.  \u00abComo la puerta trasera de Gopuram se implement\u00f3 en menos de diez m\u00e1quinas infectadas, indica que los atacantes usaron Gopuram con precisi\u00f3n quir\u00fargica. Adem\u00e1s, observamos que los atacantes tienen un inter\u00e9s espec\u00edfico en las empresas de criptomonedas\u00bb.<\/p>\n<p>3CX tiene m\u00e1s de 12 millones de usuarios diarios, con productos utilizados por m\u00e1s de 600.000 empresas en todo el mundo. Su lista de clientes incluye empresas y organizaciones de alto perfil como American Express, Coca-Cola, McDonald&#8217;s, Air France, IKEA, el Servicio Nacional de Salud del Reino Unido y varios fabricantes de autom\u00f3viles, incluidos BMW, Honda, Toyota y Mercedes-Benz.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los piratas inform\u00e1ticos detr\u00e1s de los recientes ataques a la cadena de suministro a gran escala contra el proveedor de VoIP 3CX ahora est\u00e1n apuntando espec\u00edficamente a las empresas de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":555637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[84643,8411,6,1089,1956,6031,3848,148,246,1957,1583],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/555636"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=555636"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/555636\/revisions"}],"predecessor-version":[{"id":555638,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/555636\/revisions\/555638"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/555637"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=555636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=555636"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=555636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}