Un grupo de investigadores de seguridad ha detectado una serie de ataques dirigidos contra gobiernos del Medio Oriente. Estos ataques están siendo llevados a cabo por un actor malicioso con vínculos en Asia Oriental y han resultado en la implantación de familias de malware hasta ahora no reportadas. Los nombres de estas familias de malware son TELESHIM, MIXEDKEY y BINDCLOAK. Según los informes, la campaña fue detectada a principios de este mes y ha generado preocupación en la comunidad de seguridad.

Los atacantes están utilizando la aplicación de mensajería Telegram para establecer canales de comando y control (C2) con los sistemas infectados. Esta técnica permite a los atacantes enviar órdenes y recibir información de los sistemas comprometidos de manera remota.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad está diseñada para detectar y prevenir este tipo de ataques. Con nuestro plan Professional, puedes contar con la detección de técnicas como el C2 sobre HTTP/S, incluyendo el beaconing de Cobalt Strike (T1071.001). No esperes a ser el próximo objetivo, visita nuestra página de precios y solicita una demo para proteger tus sistemas.