Una campana de ciberataques bautizada como Operacion Escaneo fue descubierta por investigadores de CloudSEK, con objetivos directos en la infraestructura critica de Mexico: gobierno federal, autoridades fiscales (SAT), empresas de utilities, transporte, telecomunicaciones y sector bancario.
Que sabemos
Los investigadores encontraron un directorio abierto en el servidor de los atacantes, lo que les permitio confirmar la existencia de beacons activos en al menos cinco victimas mexicanas. El analisis revela robo masivo de datos en curso.
Los vectores de entrada identificados son vulnerabilidades en productos Fortinet e Ivanti, ambos ampliamente desplegados en dependencias gubernamentales y empresas mexicanas.
La campana tambien muestra actividad menor contra objetivos en Ecuador y Portugal.
Que deben hacer los equipos de seguridad
- Verificar inmediatamente si hay dispositivos Fortinet o Ivanti expuestos a internet sin los parches mas recientes
- Buscar indicadores de compromiso (beacons, conexiones C2 anomalas) en logs de red
- Auditar accesos privilegiados en sistemas criticos conectados a VPNs Fortinet/Ivanti
- Implementar segmentacion de red para limitar movimiento lateral
Fuente: Infosecurity Magazine