2391
ediciones
Relación de acciones para mitigar el riesgo de esta actividad maliciosa.
(Descripción de GoGra) |
(Relación de acciones para mitigar el riesgo de esta actividad maliciosa.) |
||
| Línea 176: | Línea 176: | ||
== '''Origen y motivación''' == | == '''Origen y motivación''' == | ||
El backdoor GoGra tiene su origen en el grupo de ciberespionaje Harvester, un actor de amenazas persistente que opera desde al menos junio de 2021 y que, según firmas de seguridad como Symantec y Carbon Black, cuenta con respaldo de un estado-nación (aunque no se ha atribuido oficialmente a un país específico, su perfil de objetivos y capacidades apunta a un patrocinio gubernamental) . La motivación principal de este grupo es inequívocamente el espionaje en lugar del beneficio financiero, como demuestra su historial de ataques dirigidos a los sectores de telecomunicaciones, gobierno y tecnología de la información en Asia del Sur, con un enfoque particular en India y Afganistán, desde donde se han detectado las primeras muestras del malware subidas a plataformas como VirusTotal . GoGra es una evolución del backdoor Graphon (utilizado previamente por Harvester) y representa un esfuerzo deliberado del grupo por expandir su arsenal más allá de Windows, desarrollando capacidades multiplataforma para infectar sistemas Linux y así ampliar su espectro de víctimas potenciales dentro de sus objetivos estratégicos en la región . | El backdoor GoGra tiene su origen en el grupo de ciberespionaje Harvester, un actor de amenazas persistente que opera desde al menos junio de 2021 y que, según firmas de seguridad como Symantec y Carbon Black, cuenta con respaldo de un estado-nación (aunque no se ha atribuido oficialmente a un país específico, su perfil de objetivos y capacidades apunta a un patrocinio gubernamental) . La motivación principal de este grupo es inequívocamente el espionaje en lugar del beneficio financiero, como demuestra su historial de ataques dirigidos a los sectores de telecomunicaciones, gobierno y tecnología de la información en Asia del Sur, con un enfoque particular en India y Afganistán, desde donde se han detectado las primeras muestras del malware subidas a plataformas como VirusTotal . GoGra es una evolución del backdoor Graphon (utilizado previamente por Harvester) y representa un esfuerzo deliberado del grupo por expandir su arsenal más allá de Windows, desarrollando capacidades multiplataforma para infectar sistemas Linux y así ampliar su espectro de víctimas potenciales dentro de sus objetivos estratégicos en la región. | ||
* [[Mitigaciones Backdoor|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||