Los piratas informáticos Silence son un colectivo peligroso criminal que se confirma que es de habla rusa y probablemente proceden de un país eslavo. Sus últimos ataques se fijan contra numerosas organizaciones e instituciones financieras a través de una amplia gama de áreas. La frecuencia de sus campañas es notablemente mayor en los últimos meses.
Las organizaciones y las instituciones bajo el ataque de piratas informáticos El Silencio Grupo financieros
El grupo de hackers El silencio es un colectivo muy conocido de los criminales adeptos que son conocidos para llevar a cabo amplias campañas a gran escala. Sus primeros ataques se han detectado por primera vez en 2016. Se llevan a cabo entre varios meses y uso avanzado tácticas de infiltración. Lo que es particularmente preocupante es que ellos son expertos como el uso de diferentes herramientas y estrategias con el fin de encontrar debilidades y explotarlas. Parece ser que el interés de los hackers silencio no son usuarios domésticos en general, pero las empresas y organizaciones financieras específicas. En los últimos ataques que han revisado sus métodos y utilizar un esquema de intrusos sofisticados.
Los piratas informáticos Silence han incorporado una secuencia de malware que se inicia tan pronto como se haya realizado la intrusión. Son conocidos por el uso de varias herramientas y técnicas. Esto se suele hacer mediante la búsqueda de vulnerabilidades y si se iniciará alguna hazañas se encuentran. Si los delincuentes quieren dirigirse a usuarios específicos que pueden utilizar tácticas de phishing como mensajes de correo electrónico. Los mensajes se pueden disfrazar como procedentes de clientes, clientes o socios.
Tan pronto como se encuentra una debilidad de los piratas informáticos Silence desplegará una cargador basada en PowerShell que llevará a cabo una variedad de tareas maliciosas:
- Ejecución de comandos - Las secuencias de comandos se pueden utilizar para poner en marcha todo tipo de acciones que incluyen programas de lanzamiento, interacción con los programas y servicios y etc..
- redirección de tráfico - Se puede redirigir el tráfico de Internet generado por el anfitrión a un determinado servidor pirata informático controlado. Esto permitirá a los criminales para espiar a las víctimas, en tiempo real y se reúnen todos los datos enviados y recibidos.
- Los cambios del sistema - El uso de las infecciones realizado otro cambio malicioso a los programas afectados se pueden organizar.
Lo que es particularmente peligroso de estas infecciones es que pueden ser programados para configurar una conexión persistente y segura a un servidor. Esto permitirá a los criminales para tomar el control de los ordenadores, robar datos de los usuarios y desplegar todo tipo de amenazas. En este caso particulr pueden ser troyanos o virus específicos que afectan al sistema que va a secuestrar los datos del usuario. Cuando se ven afectadas las grandes redes del motor puede optar por reclutarlos en una red de bots internacional que puede ser utilizado para lanzar devastadores ataques de denegación de servicio (DDoS) ataques contra otros objetivos.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: