2391
ediciones
sin resumen de edición
(Descripcion de XShellGhost) |
Sin resumen de edición |
||
| Línea 61: | Línea 61: | ||
== Origen y motivación == | == Origen y motivación == | ||
XShellGhost / ShadowPad tiene su origen en un actor de amenazas persistente avanzado (APT) vinculado a operaciones de ciberespionaje, atribuido por múltiples firmas de seguridad (Kaspersky, ESET, Symantec) al ecosistema Winnti / APT41, un grupo con presuntos vínculos con intereses estatales chinos. La motivación principal no era económica, sino estratégica y de inteligencia: obtener acceso silencioso y persistente a infraestructuras críticas, robar propiedad intelectual, credenciales corporativas y posicionarse dentro de redes gubernamentales y empresariales de alto valor. A diferencia de un ransomware (motivación financiera), ShadowPad estaba diseñado para pasar desapercibido durante largos periodos, recolectar información y servir como plataforma de acceso continua. El uso de la cadena de suministro como vector refleja una planificación sofisticada y recursos considerables, característicos de actores APT patrocinados por estados. | XShellGhost / ShadowPad tiene su origen en un actor de amenazas persistente avanzado (APT) vinculado a operaciones de ciberespionaje, atribuido por múltiples firmas de seguridad (Kaspersky, ESET, Symantec) al ecosistema Winnti / APT41, un grupo con presuntos vínculos con intereses estatales chinos. La motivación principal no era económica, sino estratégica y de inteligencia: obtener acceso silencioso y persistente a infraestructuras críticas, robar propiedad intelectual, credenciales corporativas y posicionarse dentro de redes gubernamentales y empresariales de alto valor. A diferencia de un ransomware (motivación financiera), ShadowPad estaba diseñado para pasar desapercibido durante largos periodos, recolectar información y servir como plataforma de acceso continua. El uso de la cadena de suministro como vector refleja una planificación sofisticada y recursos considerables, característicos de actores APT patrocinados por estados. | ||
* [[Mitigaciones Backdoor|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||
[[Category:Familias de malware|Familias de malware]] | |||