Mandiant revela nuevas explotaciones en dispositivos Ivanti Connect Secure vulnerables

Mandiant (Google) ha publicado una investigación sobre la nueva actividad que han observado de varios actores de amenazas dirigidas a dispositivos Ivanti Connect Secure vulnerables que no tenían parches o no tenían aplicada la mitigación adecuada. 

Como resultado de varias investigaciones de respuesta a incidentes, la última investigación de Mandiant esboza cinco nuevos grupos de amenazas distintos (denominados «UNC») implicados en la explotación de uno o más de los CVE Ivanti, desde el 10 de enero de 2024. Entre las principales conclusiones:

  • Se ha descubierto que los actores de amenazas utilizan Windows Management Instrumentation (WMI) para reconocimiento, movimiento lateral, manipulación de entradas de registro y establecimiento de persistencia.
  • Después de explotar con éxito un dispositivo Ivanti Connect Secure vulnerable, actores de amenazas utilizan herramientas de código abierto, como SLIVER y CrackMapExec, para mantener la persistencia en la red de la víctima.
  • Se han descubierto cuatro familias de malware distintas que «trabajan en estrecha colaboración para crear una puerta trasera sigilosa y persistente en un dispositivo infectado».

Además de los presuntos grupos de espionaje vinculados a China, Mandiant también ha identificado actores con motivaciones financieras que explotan CVE-2023-46805 y CVE-2024-21887, lo que, según los investigadores, «probablemente permita operaciones como la minería de criptomonedas»

Puedes ver aquí la investigación completa.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

TE PUEDE GUSTAR

RECIBE LA NEWSLETTER

*Email: *Nombre apellidos: *Empresa: Cargo: Sector:

 
Please don't insert text in the box below!

ARTÍCULOS MÁS RECIENTES

ESCUCHA NUESTRO PODCAST

SÍGUENOS EN RRSS

MÁS COMENTADOS

Scroll al inicio
Resumen de privacidad

Las cookies y otras tecnologías similares son una parte esencial de cómo funciona nuestra web. El objetivo principal de las cookies es que tu experiencia de navegación sea más cómoda y eficiente y poder mejorar nuestros servicios y la propia web. Aquí podrás obtener toda la información sobre las cookies que utilizamos y podrás activar y/o desactivar las mismas de acuerdo con tus preferencias, salvo aquellas Cookies que son estrictamente necesarias para el funcionamiento de la web de CyberSecurityNews. Ten en cuenta que el bloqueo de algunas cookies puede afectar tu experiencia en la web y el funcionamiento de la misma. Al pulsar “Guardar cambios”, se guardará la selección de cookies que has realizado. Si no has seleccionado ninguna opción, pulsar este botón equivaldrá a rechazar todas las cookies. Para más información puedes visitar nuestra Políticas de Cookies. Podrás cambiar en cualquier momento tus preferencias de cookies pinchando en el enlace “Preferencias de cookies” situado en la parte inferior de nuestra web.