Nota de Prensa<\/p>\n
ESET descubre un nuevo backdoor modular, denominado PipeMon, utilizado por el Grupo Winnti en ataques a compa\u00f1\u00edas desarrolladoras de videojuegos multijugador online (MMO)<\/em><\/strong><\/p>\n Investigadores de ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, descubrieron una nueva amenaza utilizada por el grupo de ciberdelincuentes Winnti que apunta a compa\u00f1\u00edas de desarrollo de videojuegos multijugador online (MMO) de Taiw\u00e1n y Corea del Sur, cuyos juegos est\u00e1n disponibles en populares plataformas que cuentan con la participaci\u00f3n de miles de jugadores de manera simult\u00e1nea. ESET denomin\u00f3 PipeMon a este nuevo malware.<\/p>\n En al menos una oportunidad, los operadores de este malware lograron comprometer un sistema de compilaci\u00f3n (build system) de una de sus v\u00edctimas, lo que podr\u00eda haber llevado a un ataque de cadena de suministro al permitir a los atacantes troyanizar los ejecutables del juego. En otro caso, los servidores del videojuego fueron comprometidos, lo que podr\u00eda haber permitido a los atacantes, por ejemplo, manipular las divisas del propio juego para obtener ganancias financieras.<\/p>\n ESET contact\u00f3 a las compa\u00f1\u00edas afectadas y proporcion\u00f3 la informaci\u00f3n necesaria para solucionar los problemas de seguridad. \u201cExisten suficientes indicadores como para atribuir esta campa\u00f1a al grupo Winnti. Algunos de los dominios de mando y control utilizados por PipeMon fueron utilizados previamente en otras campa\u00f1as del grupo. Adem\u00e1s, en 2019 se encontr\u00f3 otra variante del malware Winnti en las mismas compa\u00f1\u00edas en las que hemos encontrado PipeMon ahora<\/em>\u201d, afirma Mathieu Tartare, investigador de malware en ESET.<\/p>\n El grupo Winnti est\u00e1 activo al menos desde 2012 y es el responsable de ataques de alto nivel a la cadena de suministro de empresas de software y de desarrollo de videojuegos, entre los que destaca la distribuci\u00f3n de software troyanizado (como sucedi\u00f3 con CCleaner<\/a>, ASUS LiveUpdate<\/a> o con diferentes videojuegos<\/a>). Los investigadores de ESET recientemente identificaron una campa\u00f1a basada en ShadowPad y en el malware Winnti que afectaba a varias universidades de Hong Kong<\/a>.<\/p>\n \u00a0\u201cEste descubrimiento nos hace ver que los atacantes est\u00e1n desarrollando nuevas herramientas de forma activa y que utilizan diferentes proyectos de c\u00f3digo abierto, es decir, que no conf\u00edan solamente en sus propios backdoors principales, ShadowPad y Winnti<\/em>\u201d, a\u00f1ade Tartare.<\/p>\n Para conocer el an\u00e1lisis t\u00e9cnico de esta campa\u00f1a pueden visitar el\u00a0art\u00edculo<\/a>\u00a0de esta investigaci\u00f3n.<\/p>\n Para poder disfrutar al m\u00e1ximo de los videojuegos de forma segura, ESET acerca: https:\/\/www.eset.com\/latam\/hogar\/quedate-jugando-en-casa\/<\/a><\/p>\n Adem\u00e1s, en el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa<\/a>, donde acerca protecci\u00f3n para los dispositivos y contenidos que ayudan a aprovechar los d\u00edas en casa y garantizar la seguridad de los m\u00e1s chicos mientras se divierten online. El mismo incluye: 90 d\u00edas gratis de ESET INTERNET SECURITY<\/strong> para asegurar todos los dispositivos del hogar, una Gu\u00eda de Teletrabajo<\/strong>, con buenas pr\u00e1cticas para trabajar desde el hogar sin riesgos, Academia ESET<\/strong><\/a>, para acceder a\u00a0cursos online que ayudan a sacar el mayor provecho de la tecnolog\u00eda y Digipadres<\/strong><\/a>, para leer consejos sobre c\u00f3mo acompa\u00f1ar y proteger a los ni\u00f1os en la Web.<\/p>\n De manera de conocer m\u00e1s sobre seguridad inform\u00e1tica ingrese al portal de noticias de ESET<\/a>: https:\/\/www.welivesecurity.com\/la-es\/2020\/05\/21\/gupo-winnti-continua-apuntando-industria-videojuegos-nuevo-backdoor\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Nota de Prensa ESET descubre un nuevo backdoor modular, denominado PipeMon, utilizado por el Grupo Winnti en ataques a compa\u00f1\u00edas desarrolladoras de videojuegos multijugador online (MMO) Investigadores de ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva...<\/p>\n","protected":false},"author":1,"featured_media":39303,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1528,9],"tags":[],"class_list":["post-39302","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=39302"}],"version-history":[{"count":0,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39302\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/media\/39303"}],"wp:attachment":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=39302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=39302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=39302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}