Seguridad

Grupo Equation: uno de los cibercriminales más profesionales del planeta

Dentro de todas las amenazas cibercriminales más sofisticadas que puedan existir, la empresa de seguridad online Kaspersky, confirma que han descubierto a un actor que supera todo lo conocido en función de complejidad y sofisticación de técnicas en ‘cibercriminalismo y que ha estado activo por casi dos décadas. Se trata de «El Grupo Equation”.

Este conglomerado, según la compañía, es extraordinario en casi cada aspecto de sus actividades: utilizan herramientas que son muy complicadas y de desarrollo de alto costo para infectar a víctimas, recuperar datos y ocultar actividad de una manera extraordinariamente profesional, y utilizan técnicas clásicas de espionaje para introducir cargas maliciosas en las víctimas.

Para infectar a sus víctimas, el grupo utiliza un arsenal poderoso de «implantes» (Troyanos) incluyendo los siguientes (nombres ficticios): EquationLaser, EquationDrug, DoubleFantasy, TripleFantasy, Fanny y GrayFish. Sin duda habrá otros «implantes» en existencia.

La herramienta más poderosa del Grupo Equation

El Grupo Equation no sólo opera en nivel del control de software, también a través del hardware. Investigadores han podido recuperar dos módulos que permiten la reprogramación del firmware de un disco duro de más de una docena de marcas populares de este tipo de dispositivos de almacenamientos. Esta quizá sea la herramienta más poderosa del arsenal en la agrupación y el primer malware conocido capaz de infectar los discos duros.

El Grupo Equation será recordado por tener el primer malware que ataca directamente al firmware del Disco Duro.
El Grupo Equation será recordado por tener el primer malware que ataca directamente al firmware del Disco Duro.

Al reprogramar el firmware del disco duro (es decir, reescribir el sistema operativo del disco duro), el grupo logra que un malware sobreviva a un formateado del disco y la reinstalación del sistema operativo del computador (Windows, por ejemplo). Además tiene la capacidad de crear un área persistente invisible oculta dentro del disco duro. Se usa para guardar información extraída que los atacantes pueden recuperar más tarde.

Lee:  Estas son las características de los nuevos Galaxy Note 20 y Note 20 Ultra

El descubrimiento de grupos como este y su exposición pública, ayuda a que todos los desarrolladores de software de seguridad, e incluso quienes crean hardware, se pongan al tanto en materia de seguridad y conozcan los nuevos métodos que poderosos grupos de cibercriminales tienen para operar frente a la ignorancia que muchas veces está presente en los usuarios estándar de computadoras.

Te interesará ver

Hackearon a «Zello» y la empresa pide a los usuarios crear nuevas contraseñas

Javier Troncoso

Netflix es la plataforma streaming que más usan como gancho para robar datos

OhMyGeek!

Advierten aumento de grooming (acoso pederasta) durante la cuarentena

OhMyGeek!

Grupo cibercriminal Winnti ataca a desarrolladores de videojuegos MMO

OhMyGeek!

Ofrecen falsos bonos de combustible en Shell por Whatsapp y todo es una estafa

OhMyGeek!

El 73% de quienes hacen teletrabajo no han recibido orientación en ciberseguridad

OhMyGeek!

Deja un comentario

También compártelo en:
Send this to a friend