CSIRT Asobancaria

Posible relación entre Sunburst con la herramienta Kazuar de Turla

  • Publicado: 11/01/2021
  • Importancia: Media

Recursos afectados

La relación que se observó entre Sunburst y Kazuar son varias coincidencias en el desarrollo de las dos backdoor que, según los investigadores, son muy sospechosas. Por esta razón se especula que los mismos desarrolladores de Sunburst son los mismos de Kazuar. Dentro de estas coincidencias se puede observar:

• Uso de la misma fórmula para calcular el tiempo de espera y retrasar la conexión con el servidor C2.
• Igual algoritmo utilizado para generar los UID (identificadores únicos) de los equipos comprometidos.
• Uso del algoritmo hash FNV-1a con el propósito de ofuscar cadenas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas