Actividad reciente identificada por parte del Backdoor Vyveva atribuido al grupo Lazarus

• Publicado: 09/04/2021
• Importancia: Media

---

Recursos afectados

En el monitoreo que realiza el equipo del Csirt Financiero a fuentes abiertas, ha identificado despliegue de ataques cibernéticos empleando la puerta trasera o backdoor denominado Vyveva atribuido al APT Lazarus, debido a que, en el análisis realizado a equipos infectados, se encuentra que posee similitudes en su funcionamiento y código empleados puntualmente con la muestra de Nukeped que fue empleada en campañas anteriores asociadas a este APT; en esta ocasión el backdoor fue detectado en un ciberataque dirigido a una empresa en Sudáfrica.

El backdoor se encarga de dropear la carga útil de la amenaza cibernética, establecer conexión con servidores comando y control C2 a través de conexiones por redes TOR para exfiltrar información al igual que recibir ordenes por parte de los ciberdelincuentes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Vyveva
• Backdoor
• Grupo Lazarus