G DATA descubre una campaña de ciberespionaje dirigida e empresas chinas

El ciberataque utiliza correos electrónicos cuyos adjuntos infectados -en este caso currículums vitae en documentos de Microsoft Office- se hacían llegar a los correspondientes departamentos de RR.HH. de las víctimas. Aunque la gran mayoría procedían de Taiwan, el hecho de incluir parte de su redacción en el chino simplificado propio del continente indica que la estafa tenía también sus objetivos en la China continental. Las soluciones de G DATA detectan el 'spyware' como Win32.Trojan.Cohhoc.A y Win32.Trojan.DirectsX.A.

El 'malware' en los archivos adjuntos aprovecha una vulnerabilidad ya conocida de Microsoft Office y descarga una herramienta de acceso remoto (RAT) en el ordenador atacado, explica Eddy Willems, experto en ciberseguridad en G DATA. En esta campaña hemos identificado dos tipos diferentes de malware, pero en ambos casos con componentes que permiten el ciberespionaje y el robo de datos, concluye Willems.

SERVIDORES DE CONTROL EN EE.UU Y HONG KONG

En el desarrollo de la investigación, los expertos de G DATA SecurityLabs han localizado más de 75 servidores de comando y control destinados a la administración de los ordenadores infectados, ubicados en Hong Kong y EE.UU y cuyas consolas de administración combinaban el inglés y el chino.

EL ROBO DE DATOS, UN NEGOCIO LUCRATIVO

Datos de clientes, bases de datos, planes de negocio, correos electrónicos y cualquier información almacenada en los servidores de cualquier empresa resulta lucrativa para el cibercrimen. Sorprendentemente, no es difícil encontrar comprador para estos datos. Competidores o incluso servicios de inteligencia pueden pagar por ellos sin demasiados escrúpulos. La pérdida de datos puede suponer la quiebra comercial y financiera de cualquier empresa, concluye Eddy Willems.

Enlaces relacionados:

- Blog de G Data: https://blog.gdatasoftware.com/blog/article/operation-toohash-how-targeted-attacks-work.html