Artículo publicado por E Hackings News. No paramos de sorprendernos como el ser humano está destinado a «perturbar» a los demás. Pensemos en positivo, así tenemos trabajo….
Traducción literal:
Los investigadores de la empresa de ciberseguridad ESET encontraron una campaña de malware que compromete el componente de firmware del dispositivo. Se cree que la campaña es apoyada y difundida por el grupo respaldado por el Kremlin, Fancy Bear.
Según el informe, el malware se denomina LoJax y es lo suficientemente capaz de «servir como una clave para toda la computadora» al infectar la Interfaz de firmware extensible unificada (UEFI) de un dispositivo. Es muy difícil de detectar y también puede sobrevivir a las reinstalaciones del sistema operativo (SO).
«La forma en que LoJax accede tanto a UEFI como a LoJack es mediante el uso de archivos binarios que, desde el sistema operativo, recopilan información sobre su hardware», dijeron los investigadores de Panda Security en un blog.
«LoJax no es peligroso simplemente debido a la infección de la propia UEFI, sino también debido al hecho de que muchas soluciones de ciberseguridad, incluidas las soluciones corporativas de ciberseguridad que están presentes en muchas compañías, ignoran por completo a Computrace LoJack y al software UEFI, como los clasifican para que sea seguro ”.
LoJack es un software antirrobo, más conocido por su ataque cibernético al Comité Nacional Demócrata en 2016, así como varios otros ataques contra organizaciones europeas.
«Aunque sabíamos en teoría que los rootkits UEFI existían, nuestro descubrimiento confirma que son utilizados por un grupo activo de amenaza persistente avanzada», dijo el investigador de ESET Jean-Ian Boutin, en un comunicado de prensa.
«Estos ataques dirigidos a la UEFI son una amenaza real, y cualquiera en el punto de mira de Sednit [Fancy Bear] debería estar observando sus redes y dispositivos muy de cerca».
Latest posts by Jose Miguel (see all)
- Artículo: Guía completa de seguridad en el uso de redes Wi-Fi en entornos empresariales y públicos. - 23 septiembre, 2024
- Artículo: Cómo reaccionar ante un ataque de Phishing: Guía para Usuarios Empresariales - 20 septiembre, 2024
- Artículo: Guía básica para la gestión de contraseñas y usuarios en navegadores populares. - 20 septiembre, 2024
- Artículo: La importancia de las copias de seguridad en la ámbito empresarial: Guía Práctica. - 18 septiembre, 2024
- Artículo: Mejorando la ciberseguridad en el entorno laboral: Guía práctica para Empleados. - 16 septiembre, 2024
