Operación Soft Cell: El robo masivo de datos a operadoras móviles


Un reporte informó como atacantes cibernéticos los cuales parecen estar vinculados al gobierno chino se infiltraron en al menos 10 operadoras de telecomunicaciones globales durante varios años, lo que involucra el robo de información confidencial en millones de clientes.

Existe una alta probabilidad de que el responsable corresponda al grupo de amenazas APT10, quien trató de tomar datos de las compañías telefónicas, dirigido a individuos específicos. La brecha involucró el uso de herramientas y técnicas utilizadas por la banda.

En al menos un caso, los atacantes obtuvieron acceso a los últimos siete años, aumentando la penetración y, finalmente, alcanzando todos los niveles de acceso de la víctima. El presunto ataque, cuyo nombre en código es Operation Soft Cell, se produce cuando las listas negras de los principales compañías de tecnología chinas de los EE.UU. se basan en sospechas de que estas ayudan al gobierno actividades de espionaje. 

Los atacantes, en varias oportunidades, han podido asumir un control sin restricciones sobre los sistemas de TI de los proveedores, instalando sus propias redes privadas virtuales para que puedan filtrar los datos a través de “túneles” encriptados. Esto les permite acceder de forma encubierta a los registros de detalles de llamadas de las bases de clientes completas de las redes afectadas.

Para llevar a cabo el ataque, los cibercriminales actuaron en diversas oleadas, abandonando la actividad cuando eran detectados o detenidos para luego volver a efectuar el ataque meses después con nuevas técnicas y herramientas.


Los ataques se llevan a cabo utilizando Poison Ivy, un troyano de acceso remoto atribuido a grupos de amenazas chinos. El indicador inicial del ataque fue la actividad malintencionada de un webshell realizada por w3wp.exe, un proceso de IIS (Internet Information Services, servidor web de Microsoft). Una investigación del webshell, que luego se clasificó como el webshell "China Chopper", con varias fases de ataque y TTPs (Tactics, Techniques and Procedures). Los atacantes pudieron aprovechar el shell web para ejecutar comandos de reconocimiento y así, robar credenciales.


REFERENCIA
https://www.cybereason.com/blog/operation-soft-cell-a-worldwide-campaign-against-telecommunications-providers

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,73,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,80,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,21,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,12,Ransomware,7,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Operación Soft Cell: El robo masivo de datos a operadoras móviles
Operación Soft Cell: El robo masivo de datos a operadoras móviles
https://1.bp.blogspot.com/-Sg48h7EG4Ys/XRJQaCFUxMI/AAAAAAAABgo/c92DXBXHql0h7KVlru3i7bfWkqr7MP2SACLcBGAs/s640/operation%2Bsoft%2Bcell.jpg
https://1.bp.blogspot.com/-Sg48h7EG4Ys/XRJQaCFUxMI/AAAAAAAABgo/c92DXBXHql0h7KVlru3i7bfWkqr7MP2SACLcBGAs/s72-c/operation%2Bsoft%2Bcell.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/06/operacion-soft-cell-robo-masivo-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/06/operacion-soft-cell-robo-masivo-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy