Alertas de seguridad

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña de espionaje móvil denominada Poisoned Source, que utilizó diferentes mecanismos para comprometer dispositivos iOS y Android a través de sitios web legítimos intervenidos y dominios que imitaban portales reconocidos.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una nueva versión de ArmorSteal, un conjunto de herramientas maliciosas desarrollado en Python y dirigido a sistemas Windows. La variante fue analizada por Seqrite a partir de un equipo comprometido, en el que se identificaron scripts protegidos mediante PyArmor, una copia portátil de Python y tareas programadas asociadas a su ejecución.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a XMRig, caracterizada por el despliegue de componentes de criptominería, mecanismos de persistencia y herramientas de acceso remoto en servidores comprometidos que ejecutaban AhsayCBS.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva actividad atribuida a actores de amenaza de Anubis, en la cual se desplegó una puerta trasera (backdoor) personalizada denominada Lindnor.