ACTUALIZACIÓN DEL MALWARE SYSTEMBC

11/05/2023

BOLETÍN NRO 2023-290

Recientemente, una empresa de ciberseguridad reveló que intentaron infiltrarse en su red interna para cifrar los dispositivos. Durante la investigación del caso, identificaron una IP asociada al malware SystemBC.

Servicios Afectados

• Sistemas operativos Windows

Detalles Tecnicos

CVE: ---                                    Severidad:   CRÍTICA Amenaza: SystemBC                                  Categoría: Malware El 8 de mayo del 2023 un grupo de ciberdelincuentes intentó infiltrarse en la red interna de una empresa de ciberseguridad para cifrar los dispositivos; sin embargo, los atacantes no tuvieron éxito, pero obtuvieron acceso al servicio en la nube de SharePoint y al sistema de gestión de contratos de la empresa afectada.  Los ciberdelincuentes obtuvieron acceso al comprometer la cuenta de correo personal de un empleado nuevo de ventas antes de su fecha de inicio y, posteriormente, suplantaron al empleado en la realización de los pasos iniciales del proceso de incorporación de empleados. En las investigaciones del caso, se detectó la IP 144[.]202[.]42[.]216 asociada al malware SystemBC y Cobalt Strike, ambos comúnmente utilizados por grupos de Ransomware para el acceso remoto a sistemas comprometidas. Un investigador de ciberseguridad afirma que la IP ha sido usado por diferentes grupos de Ransomware: Conti, ViceSociety, BlackCat, Quantum, Zeppelin, y Play, lo que dificulta identificar al atacante detrás del ataque. También, la IP mencionada se identificó en ataques recientes de Ransomware BlackBasta. Para más información sobre el malware SystemBC, revisar el siguiente boletín emitido: Boletín SecureSoft-Nro. 2020-428 ATACANTES DE RANSOMWARE QUE UTILIZAN MALWARE DE SYSTEMBC CON RAT Y TOR PROXY. Indicadores de Compromiso IP 144[.]202[.]42[.]216 Hash MD5: aa6f1c111191b58f7c606f8b4493bd5c SHA-256: c700525de4c86440dd87d3b66453796a7633d904000e88d937c908941f0b9a17 MD5: 44c9814d3dba7526300bfee720853ea2 SHA-256: 6fe218dea5435f56596a29a9d68614b9d4eb7615bb216897cced2d1aec586431 MD5: a3c0b5b15a50254c4d72412e4bff4b6b SHA-256: 6151029645e6e1664322c0154bf61aca01a5576394f338fb7970dfb5785403b4 MD5: c27a70d2ef4fe2df33ecb129ea7de076 SHA-256: 5ec8727b7a40b84c954d30774eab88e327191a6171d4881544f5486be806421d

Recomendaciones

Se recomienda a nuestros clientes que cuenten con los servicios que puedan verse afectados, seguir las siguientes acciones preventivas para reducir riesgos:

Para el personal de seguridad de información:

• Mantener un protocolo estricto para realizar copias de seguridad de los activos de información de mayor criticidad.

• Mantener un protocolo de actualizaciones estricto de sistemas operativos, antivirus y todas las aplicaciones que se ejecutan en ellos.

• Concientizar constantemente a los usuarios en temas relacionados a seguridad informática.

• Mantener el conocimiento situacional de las últimas amenazas y zonas vulnerables de la organización.

• Bloquear los indicadores de compromisos (IOC) mostrados, en los dispositivos de seguridad de su infraestructura.

** Antes de realizar el bloqueo de IoCs o aplicar actualizaciones es importante que previamente en ambiente de desarrollo se valide y confirme a nivel de servicios, con el propósito de aplicar los cambios de manera controlada.

Para usuarios finales:

• No abrir correos electrónicos de dudosa procedencia (remitente desconocido), ni dar clic en enlaces, ni descargar archivos adjuntos desconocidos.

• Escanear todo el software descargado de Internet antes de la ejecución.

• De detectar cualquier actividad anómala en su equipo reportarlo inmediatamente a los encargados de seguridad de la información de su institución.

Fuente

• Fuente 1: Cybersecurity firm Dragos discloses cybersecurity incident, extortion attempt
• Fuente 2: Equipo de Anti-Fraude y Dark Web Intelligence SecureSoft

Contáctanos

Si usted tiene alguna consulta no dude en contactarse con nosotros: 

Perú:
Consultas técnicas: monitoreo_pe@securesoftcorp.com 
Consultas comerciales: ventas@securesoftcorp.com

Ecuador:
Consultas técnicas: monitoreo_ec@securesoftcorp.com
Consultas comerciales: ventas_ec@securesoftcorp.com

Colombia:
Consultas técnicas: monitoreo_co@securesoftcorp.com
Consultas comerciales: ventas_co@securesoftcorp.com

Chile:
Consultas técnicas: monitoreo_cl@securesoftcorp.com
Consultas comerciales: ventas_cl@securesoftcorp.com

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​