El Servicio Federal de Seguridad de Rusia (FSB) desenmascara una operación de ciberespionaje dirigida por Estados Unidos. En medio de las tensas relaciones entre ambas potencias, este conflicto adquiere una gran importancia al involucrar directamente a terceros, como las empresas Apple y Kaspersky Lab.

Redacción Perspectiva

El FSB acusa de manera contundente a la Agencia de Seguridad Nacional de Estados Unidos (NSA) de infectar miles de dispositivos de Apple con el objetivo de espiar a sus propietarios. Según el servicio de inteligencia ruso, entre las víctimas se encuentran miles de usuarios rusos y diplomáticos extranjeros que desempeñan funciones en Rusia y en países de la antigua Unión Soviética.

Sin embargo, en un giro inesperado, el descubrimiento de esta supuesta trama de ciberespionaje no proviene del FSB, sino de la empresa rusa de software de seguridad, Kaspersky Lab. Eugene Kaspersky, fundador y director general de la compañía, ha publicado un artículo en el que explica que el ataque se llevó a cabo a través de un mensaje no visible en el servicio de mensajería iMessage, que contenía un archivo adjunto diseñado para instalar el troyano Triangulation.

Según Kaspersky, este ataque no requiere ninguna acción por parte del usuario para instalar y ejecutar el troyano, ya que la infección se realiza de forma oculta y automatizada. El software malicioso tiene la capacidad de recopilar información privada del propietario del dispositivo y enviarla a un servidor, incluyendo grabaciones de voz, fotografías, coordenadas de geolocalización y otros datos privados.

Apple niega cualquier colaboración

Apple ha negado rotundamente cualquier colaboración con la NSA y ha afirmado que nunca ha introducido «puertas traseras» en sus productos para ningún gobierno. Kaspersky, por su parte, sostiene que los dispositivos de Apple son susceptibles a este tipo de ataques debido a la naturaleza cerrada de iOS.

Para complicar aún más la situación, Igor Kuznetsov, investigador de Kaspersky, ha declarado que la compañía ha detectado un tráfico anómalo en su red corporativa desde principios de 2023, lo que sugiere que este ataque podría estar en curso desde hace varios meses e incluso desde 2019. Sin embargo, es difícil atribuirlo a una organización en particular y se requiere una demostración fehaciente de esta amenaza.

The post Apple es acusada de ciberespionaje entre Rusia y Estados Unidos appeared first on PERSPECTIVA.

Un ‘malware’ para el sistema operativo Linux denominado CronRAT ha desarrollado una nueva forma de esconderse. Para evitar ser detectado utilizando el programador de tareas del sistema y una fecha que en realidad no existe: el 31 de febrero.

Por DPA

Así lo ha descubierto el analista de ciberseguridad Sansec, que ha alertado sobre este ‘malware‘, cuyo nombre procede de RAT, siglas de troyano de acceso remoto. Y ‘Cron’, como se denomina habitualmente al programador de tareas del sistema en Linux.

El virus utiliza el calendario de Linux para esconderse con una táctica de evasión que no había sido vista hasta el momento en la industria de la ciberseguridad, creando una fecha falsa, el 31 de febrero.

Riesgo para compradores

Coincidiendo con el periodo de rebajas del Black Friday, Sansec ha descubierto que CronRAT está presente en múltiples tiendas en línea. Y que su uso facilita el control persistente sobre los servidores en ‘eCommerce’.

La principal característica de este troyano es su capacidad para esconderse en el programador de tareas de Linux. Al crear la fecha inexistente del 31 de febrero. De esta manera, la mayor parte de desarrolladores de ‘software’ de seguridad no detectan su presencia, ya que tampoco analizan el programador de Linux.

Malware controla funciones de usuario

Entre las funciones de CronRAT que afectan a los servidores de ‘ecommerce’ se encuentran la ejecución sin archivos, la modulación de tiempo. Así como, las sumas de comprobación antimanipulación, o el control a través de un protocolo binario ofuscado.

Asimismo, el ‘malware’ lanza RAT en tándem en un subsistema Linux separado. Ytambién es capaz de utilizar un servidor de control disfrazado de servicio ‘Dropbear SSH’ o valerse de la carga útil oculta en nombres legítimos de tareas programadas de CRON.

The post Un ‘malware’ para Linux usa una fecha falsa para esconderse: el 31 de febrero appeared first on PERSPECTIVA.