Navegación

OctLurk y SilkLurk lanzan puertas traseras contra Asia Central.

fuente: https://meterpreter.org/octlurk-and-silklurk-backdoors/

El número de serie de la unidad del sistema o el nombre del equipo se transformaron mágicamente en una clave indispensable. Sin ella, el programa malicioso simplemente se negaba a descifrar su propia carga útil. Recientemente, investigadores de Kaspersky descubrieron dos programas altamente modulares, hasta entonces desconocidos: OctLurk y SilkLurk. Los atacantes desplegaron estas sofisticadas puertas traseras en campañas de ciberespionaje dirigidas contra organizaciones gubernamentales y estatales en Asia Central y Siria. Según el informe técnico, esta prolongada campaña ha estado activa desde al menos enero de 2025.

Los investigadores descubrieron extensos rastros de infección en Afganistán, Kirguistán, Tayikistán, Uzbekistán, Kazajistán y la República Árabe Siria. Además, la extensa lista de víctimas incluye instituciones sanitarias, centros de investigación y agencias gubernamentales. También incluye ministerios de asuntos exteriores, organismos encargados de hacer cumplir la ley, empresas de logística, entidades de planificación urbana e instituciones educativas públicas.

Últimas noticias

01 DE SEPTIEMBRE, 2026

CVE-2026-78319: Se revela una vulnerabilidad de ejecución remota de código (RCE) en el controlador SAUTER.

CERT@VDE publicó todos los detalles de la vulnerabilidad CVE-2026-78319 el 1 de septiembre de 2026. Esta vulnerabilidad en el controlador de edificios SAUTER pe...

Leer artículo →
01 DE SEPTIEMBRE, 2026

El fallo de Cosmos EVM desencadena un robo en cadena múltiple.

Un único y devastador error en el mecanismo de contabilidad de saldos de Cosmos EVM desencadenó una serie coordinada de ataques. Estos ataques se dirigieron sim...

Leer artículo →
01 DE SEPTIEMBRE, 2026

Berlín confirma el robo de datos tras las denuncias de ataque de ransomware Rhysida.

La administración municipal de Berlín ha confirmado que ciberdelincuentes están intentando extorsionar a la ciudad después de que la banda de ransomware Rhysida...

Leer artículo →