{"id":71247,"date":"2022-10-10T14:15:00","date_gmt":"2022-10-10T19:15:00","guid":{"rendered":"https:\/\/www.evafm.net\/sitio\/?p=71247"},"modified":"2022-10-10T14:15:00","modified_gmt":"2022-10-10T19:15:00","slug":"se-detecta-campana-de-espionaje-en-ecuador","status":"publish","type":"post","link":"https:\/\/www.evafm.net\/sitio\/se-detecta-campana-de-espionaje-en-ecuador\/","title":{"rendered":"Se detecta campa\u00f1a de espionaje en Ecuador"},"content":{"rendered":"<p>Operaci\u00f3n Pulpo Rojo fue el nombre de la campa\u00f1a de espionaje detectada por la firma de ciberseguridad ESET<\/p>\n<p>en cinco pa\u00edses de <strong>Am\u00e9rica Latina y Estados Unidos. <\/strong><\/p>\n<p>Seg\u00fan <strong>ESET,<\/strong> la actividad maliciosa se concentr\u00f3 principalmente en Ecuador, apuntando a organismos gubernamentales<\/p>\n<p>organizaciones del sector de la salud y compa\u00f1\u00edas privadas de distintas industrias.<\/p>\n<p>La firma no divulg\u00f3 los nombres de las compa\u00f1\u00edas infectadas por el ataque.<\/p>\n<p>&nbsp;<\/p>\n<p>El malware, que se distribuy\u00f3 entre <strong>junio y julio de 2022,<\/strong> era un t<strong>royano de acceso remoto (RAT)<\/strong> Remcos.<\/p>\n<p>Si bien es un software leg\u00edtimo, que fue desarrollado para monitorear y administrar remotamente otros dispositivos<\/p>\n<p>desde hace unos a\u00f1os se utiliza tambi\u00e9n por cibercriminales\u201d, agreg\u00f3<strong> ESET. <\/strong><\/p>\n<p>Los <strong>\u2018hackers\u2019<\/strong> usan el troyano en distintas campa\u00f1as maliciosas que buscan espiar y robar informaci\u00f3n de los equipos de sus v\u00edctimas.<\/p>\n<p><strong>\u00bfEn qu\u00e9 consisti\u00f3 el ataque?\u00a0<\/strong><\/p>\n<p>Los atacantes, seg\u00fan el reporte de <strong>ESET,<\/strong> usaron servicios gratuitos como <strong>Google Drive<\/strong> para alojar sus c\u00f3digos maliciosos.<\/p>\n<p>Y la forma de infectar los equipos de las v\u00edctimas fue a trav\u00e9s de correos de phishing.<\/p>\n<p>Uno de estos correos aparentaba ser un mensaje de la <strong>Fiscal\u00eda General del Estado<\/strong>, referente a supuestos procesos judiciales o demandas.<\/p>\n<p>Cuando la v\u00edctima abr\u00eda este supuesto archivo se desencadenaba el proceso de infecci\u00f3n, que consist\u00eda en dos etapas<\/p>\n<p>y terminaba descargando el <strong>malware<\/strong> <strong>RAT Remcos. <\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>A trav\u00e9s de este malware, los <strong>&#8216;hackers&#8217;<\/strong> pod\u00edan hacer capturas de pantalla de forma remota, grabar audios y manipular archivos<\/p>\n<p>del equipo de la v\u00edctima.<\/p>\n<p>\u00abPara evitar estos ataques, lo primero es aprender a reconocer posibles correos de phishing\u00bb<\/p>\n<p><strong> dice Camilo Guti\u00e9rrez Amaya, de ESET Latinoam\u00e9rica. <\/strong><\/p>\n<p>&nbsp;<\/p>\n<p><strong>Los mensajes de phishing por lo general enganchan al usuario:<\/strong><\/p>\n<p>promociones millonarias, ofertas de trabajo o de inversiones.<\/p>\n<p>Por ello, Guti\u00e9rrez se\u00f1ala que se debe evitar descargar o ejecutar archivos adjuntos de remitentes dudosos o desconocidos. <strong>(I)<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>Fuente: evafm. primicias.com<\/p>\n<div class=\"gsp_post_data\" \r\n\t            data-post_type=\"post\" \r\n\t            data-cat=\"noticias-ecuador\" \r\n\t            data-modified=\"120\"\r\n\t            data-created=\"1665411300\"\r\n\t            data-title=\"Se detecta campa\u00f1a de espionaje en Ecuador\" \r\n\t            data-home=\"https:\/\/www.evafm.net\/sitio\"><\/div>","protected":false},"excerpt":{"rendered":"<p>Operaci\u00f3n Pulpo Rojo fue el nombre de la campa\u00f1a de espionaje detectada por la firma de ciberseguridad ESET en cinco pa\u00edses de Am\u00e9rica Latina y Estados Unidos. Seg\u00fan ESET, la actividad maliciosa se concentr\u00f3 principalmente en Ecuador, apuntando a organismos gubernamentales organizaciones del sector de la salud y compa\u00f1\u00edas privadas de distintas industrias. La firma&#8230;<\/p>\n","protected":false},"author":5,"featured_media":71249,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[1558],"tags":[],"class_list":["post-71247","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-ecuador","have-post-thumb"],"_links":{"self":[{"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/posts\/71247","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/comments?post=71247"}],"version-history":[{"count":1,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/posts\/71247\/revisions"}],"predecessor-version":[{"id":71250,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/posts\/71247\/revisions\/71250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/media\/71249"}],"wp:attachment":[{"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/media?parent=71247"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/categories?post=71247"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.evafm.net\/sitio\/wp-json\/wp\/v2\/tags?post=71247"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}