2391
ediciones
sin resumen de edición
(descripcion de BEACON) |
Sin resumen de edición |
||
| Línea 128: | Línea 128: | ||
=== Origen y Motivación === | === Origen y Motivación === | ||
BEACON fue desarrollado por Raphael Mudge y su empresa Strategic Cyber LLC (posteriormente adquirida por HelpSystems, hoy Fortra) como el payload central del framework Cobalt Strike, lanzado en 2012 como software comercial de simulación de adversarios para equipos de red teaming . Originalmente, Mudge creó un agente llamado Raven para el Collegiate Cyber Defense Competition de 2012, con el objetivo de mantener acceso silencioso a hosts comprometidos. Raven evolucionó hasta convertirse en BEACON, incorporando capacidades de comunicación DNS, carga reflexiva y ejecución asíncrona de comandos . El propósito legítimo era permitir a los equipos de seguridad emular las tácticas de atacantes avanzados en entornos controlados. Sin embargo, versiones crackeadas y copias no autorizadas del software comenzaron a circular en foros clandestinos. Según Proofpoint, Cobalt Strike apareció en el 5.3% de todas las campañas de malware rastreadas en 2023, y Google TAG identificó 34 versiones crackeadas diferentes circulando en la naturaleza . Antes de la Operación Morpheus (junio 2024), se estimaba que el 75% de los despliegues de Cobalt Strike eran sin licencia . La motivación detrás de su uso malicioso es diversa: grupos de ransomware lo emplean como plataforma de acceso inicial y post-explotación por su eficacia; APTs patrocinados por estados (APT29, APT32, APT40, APT41, Lazarus Group) lo utilizan para operaciones de ciberespionaje prolongado ; y cibercriminales financieramente motivados lo aprovechan para robo de datos y despliegue de ransomware. Su diseño modular, su capacidad de evasión mediante Malleable C2 y su naturaleza fileless lo convierten en una herramienta extremadamente peligrosa y versátil, cuyo uso malicioso sigue siendo un desafío crítico para la seguridad global a pesar de los esfuerzos de las autoridades por limitar su proliferación. | BEACON fue desarrollado por Raphael Mudge y su empresa Strategic Cyber LLC (posteriormente adquirida por HelpSystems, hoy Fortra) como el payload central del framework Cobalt Strike, lanzado en 2012 como software comercial de simulación de adversarios para equipos de red teaming . Originalmente, Mudge creó un agente llamado Raven para el Collegiate Cyber Defense Competition de 2012, con el objetivo de mantener acceso silencioso a hosts comprometidos. Raven evolucionó hasta convertirse en BEACON, incorporando capacidades de comunicación DNS, carga reflexiva y ejecución asíncrona de comandos . El propósito legítimo era permitir a los equipos de seguridad emular las tácticas de atacantes avanzados en entornos controlados. Sin embargo, versiones crackeadas y copias no autorizadas del software comenzaron a circular en foros clandestinos. Según Proofpoint, Cobalt Strike apareció en el 5.3% de todas las campañas de malware rastreadas en 2023, y Google TAG identificó 34 versiones crackeadas diferentes circulando en la naturaleza . Antes de la Operación Morpheus (junio 2024), se estimaba que el 75% de los despliegues de Cobalt Strike eran sin licencia . La motivación detrás de su uso malicioso es diversa: grupos de ransomware lo emplean como plataforma de acceso inicial y post-explotación por su eficacia; APTs patrocinados por estados (APT29, APT32, APT40, APT41, Lazarus Group) lo utilizan para operaciones de ciberespionaje prolongado ; y cibercriminales financieramente motivados lo aprovechan para robo de datos y despliegue de ransomware. Su diseño modular, su capacidad de evasión mediante Malleable C2 y su naturaleza fileless lo convierten en una herramienta extremadamente peligrosa y versátil, cuyo uso malicioso sigue siendo un desafío crítico para la seguridad global a pesar de los esfuerzos de las autoridades por limitar su proliferación. | ||
* [[Mitigaciones Backdoor|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||
[[Category:Familias de malware|Familias de malware]] | |||