Nota de Prensa<\/p>\n
La compa\u00f1\u00eda de seguridad inform\u00e1tica identific\u00f3 que el objetivo del malware es exfiltrar datos privados del conmutador de software comprometido, como direcciones IP de quien llama y de quien recibe la llamada, hora de inicio de la llamada, duraci\u00f3n de la llamada, tarifa de llamada, etc.<\/em><\/strong><\/p>\n Investigadores de ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, descubrieron un particular malware que se dirige a los conmutadores de software de Voz sobre IP (VoIP) cuyo principal objetivo es exfiltrar datos privados.<\/p>\n Este nuevo malware descubierto y denominado CDRThief est\u00e1 dise\u00f1ado para apuntar a una plataforma VoIP muy espec\u00edfica, utilizada por dos softswitches (conmutadores de software) producidos en China: Linknat VOS2009 y VOS3000. Un softswitch es un elemento central de una red VoIP que proporciona control, facturaci\u00f3n y administraci\u00f3n de llamadas. Estos softswitches son soluciones basadas en software que se ejecutan en servidores Linux est\u00e1ndar.<\/p>\n Seg\u00fan ESET, el objetivo principal del malware es exfiltrar varios datos privados de un conmutador de software comprometido, incluidos los registros de detalles de llamadas (CDR). Los CDR contienen metadatos sobre llamadas VoIP, como direcciones IP de quien llama y de quien recibe la llamada, hora de inicio de la llamada, duraci\u00f3n de la llamada, tarifa de llamada, etc.<\/p>\n \u201cEste malware nos llam\u00f3 la atenci\u00f3n dado que es una rareza encontrar un malware para Linux completamente nuevo. Los atacantes demuestran un conocimiento profundo de la plataforma a la que apuntan, ya que hasta donde sabemos el algoritmo y las claves de cifrado utilizadas no han sido documentadas. Al momento, no sabemos c\u00f3mo se distribuye el malware en los dispositivos comprometidos. Especulamos que los atacantes podr\u00edan obtener acceso al dispositivo mediante un ataque de fuerza bruta o explotando una vulnerabilidad.\u201d, comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n Los investigadores sostienen que, si bien es dif\u00edcil establecer el objetivo final de los atacantes detr\u00e1s de este malware, dado que el mismo exfiltra informaci\u00f3n sensible, incluidos los metadatos de llamadas, podr\u00eda tratarse de ciberespionaje. Otra raz\u00f3n podr\u00eda ser un fraude de VoIP, dado que los atacantes obtienen informaci\u00f3n sobre la actividad de los softswitches de VoIP y sus puertas de enlace, esta informaci\u00f3n podr\u00eda usarse para realizar Fraude Internacional de Revenue Share (IRSF).<\/p>\n En el contexto de aislamiento por el COVID-19, los expertos de ESET acercan materiales educativos y herramientas \u00fatiles para aumentar la seguridad de las empresas. A trav\u00e9s de gu\u00edas y art\u00edculos, explican c\u00f3mo la situaci\u00f3n actual impulsa hacia nuevos desaf\u00edos y cu\u00e1les son los beneficios que se podr\u00e1 obtener de ello. Adem\u00e1s, desde ESET, apuestan al Teletrabajo Seguro ofreciendo a los usuarios la posibilidad de descargar sin cargo infograf\u00edas, gu\u00edas y checklist para administradores de TI, como as\u00ed tambi\u00e9n solicitar licencias gratuitas para probar sus soluciones de doble autenticaci\u00f3n, protecci\u00f3n para endpoints y administraci\u00f3n remota.<\/p>\n","protected":false},"excerpt":{"rendered":" Nota de Prensa La compa\u00f1\u00eda de seguridad inform\u00e1tica identific\u00f3 que el objetivo del malware es exfiltrar datos privados del conmutador de software comprometido, como direcciones IP de quien llama y de quien recibe la...<\/p>\n","protected":false},"author":1,"featured_media":3264,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"image","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":[],"rop_publish_now_history":[],"rop_publish_now_status":"pending","_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[136,9],"tags":[],"class_list":["post-3263","post","type-post","status-publish","format-image","has-post-thumbnail","hentry","category-actualidad","category-tecnologia","post_format-post-format-image"],"acf":[],"aioseo_notices":[],"yoast_head":"\n