¡Atención! Se ha descubierto una nueva amenaza para la seguridad de la red que puede afectar a organizaciones y empresas de todo el mundo. Los ciberdelincuentes están apuntando a los dispositivos SonicWall con malware que puede sobrevivir a las actualizaciones de firmware, lo que lo hace extremadamente peligroso.
¿Qué es SonicWall?
SonicWall es una empresa estadounidense que ofrece dispositivos de seguridad de red e Internet para el acceso remoto. Estos dispositivos son utilizados por muchas empresas y organizaciones de alto perfil en todo el mundo, lo que los convierte en objetivos atractivos para los piratas informáticos.
La nueva amenaza de malware
Los investigadores de seguridad de Mandiant han descubierto una nueva campaña maliciosa contra los dispositivos SonicWall, que probablemente sea obra de ciberdelincuentes chinos que trabajan en beneficio de la dictadura comunista. El grupo actualmente se rastrea como UNC4540.
El ataque tiene como objetivo el dispositivo Secure Mobile Access (SMA) 100, un dispositivo de acceso remoto seguro utilizado por empresas y organizaciones para implementar y administrar trabajadores remotos. La amenaza descubierta por Mandiant está diseñada para sobrevivir a las últimas actualizaciones de firmware proporcionadas por SonicWall.
Cómo funciona el malware
Para lograr la persistencia, el malware verifica de forma remota si hay nuevas actualizaciones de firmware cada 10 segundos. Cuando hay una actualización disponible, el malware descarga el archivo, lo descomprime y lo monta, y luego se copia en él. El malware también agrega un usuario root con puerta trasera al paquete, antes de volver a comprimir los archivos para volver a colocarlo en su lugar y listo para instalar. Cuando finalice la actualización, el malware seguirá funcionando en el nuevo entorno de firmware.
Cómo protegerse
Aunque la técnica utilizada por los ciberdelincuentes no es particularmente sofisticada, muestra el considerable esfuerzo realizado para estudiar y comprender el ciclo de actualización del dispositivo. Por lo tanto, es importante que las empresas y organizaciones revisen periódicamente los registros del dispositivo para identificar cualquier signo de una infección en curso.
SonicWall ha lanzado una nueva actualización de firmware (10.2.1.7) para SMA 100 y recomienda a los clientes y administradores que actualicen sus dispositivos lo antes posible. Si sospecha que su dispositivo puede estar infectado, comuníquese con SonicWall para obtener ayuda y asistencia inmediatas.
En resumen, la amenaza de malware es real y puede tener consecuencias graves para las empresas y organizaciones. Es importante estar alerta y tomar medidas para protegerse contra esta y otras amenazas cibernéticas. ¡No bajemos la guardia!
