Un prolífico grupo de espionaje chino aprovecha una vulnerabilidad de día cero de BeyondTrust

Un grupo de ci­ber­es­pio­na­je vin­cu­la­do a China, iden­ti­fi­ca­do pre­via­men­te como UNC5221 y ahora de­no­mi­na­do Ar­mory Castle, ha es­ta­do uti­li­zan­do una vul­ne­ra­bi­li­dad de día cero en los ser­vi­cios de Be­yond­Trust. Las ac­ti­vi­da­des de esta agru­pa­ción fue­ron ras­trea­das desde fi­na­les de agos­to y se ca­rac­te­ri­zan por el em­pleo de tác­ti­cas di­ri­gi­das a ele­var pri­vi­le­gios, mo­ver­se a tra­vés de los sis­te­mas afec­ta­dos y evi­tar ser des­cu­bier­tos. Las in­ves­ti­ga­cio­nes se­ña­lan que este mismo grupo ha es­ta­do in­vo­lu­cra­do an­te­rior­men­te en la ex­plo­ta­ción de fa­llas en pla­ta­for­mas de otros pro­vee­do­res tec­no­ló­gi­cos.

Tras co­no­cer­se la si­tua­ción, las au­to­ri­da­des de se­gu­ri­dad y aná­li­sis pu­bli­ca­ron sus ob­ser­va­cio­nes coin­ci­dien­do con la re­ve­la­ción pú­bli­ca de la falla por parte de Be­yond­Trust en su pro­duc­to de so­por­te re­mo­to. La em­pre­sa res­pon­sa­ble in­di­có que des­ple­gó una ac­tua­li­za­ción para los usua­rios con ins­ta­la­cio­nes pro­pias y apli­có el par­che de ma­ne­ra au­to­má­ti­ca en las va­rian­tes alo­ja­das en la nube. Aun­que se tiene re­gis­tro de un nú­me­ro re­du­ci­do de en­ti­da­des afec­ta­das ini­cial­men­te, los ex­per­tos ad­vier­ten sobre la po­si­bi­li­dad de que exis­tan más per­ju­di­ca­dos de­bi­do a la dis­cre­ción con la que opera este grupo.

El sec­tor afec­ta­do des­ta­ca por la ca­pa­ci­dad de los ata­can­tes para cam­biar sus he­rra­mien­tas e in­fra­es­truc­tu­ra en cada in­tri­ga, lo que di­fi­cul­ta la atri­bu­ción ba­sa­da en in­di­ca­do­res tra­di­cio­na­les y obli­ga a cen­trar­se en el com­por­ta­mien­to ope­ra­ti­vo. His­tó­ri­ca­men­te, esta fac­ción ha en­fo­ca­do sus ata­ques hacia dis­po­si­ti­vos pe­ri­fé­ri­cos que ha­bi­tual­men­te ca­re­cen de sis­te­mas avan­za­dos de de­tec­ción y res­pues­ta en los ter­mi­na­les, per­mi­tién­do­les man­te­ner ac­ce­sos pro­lon­ga­dos y dis­cre­tos en di­ver­sas in­dus­trias como la gu­ber­na­men­tal, legal y tec­no­ló­gi­ca.