El grupo cibercriminal ruso Sandworm está utilizando vulnerabilidades en productos de Cisco para distribuir una variante mejorada del malware Cyclops Blink. Este desarrollo sigue a los esfuerzos del FBI para interrumpir el botnet Cyclops Blink original en 2022. Las tácticas de Sandworm destacan su compromiso continuo de explotar debilidades de seguridad en tecnologías ampliamente utilizadas. Este grupo tiene un historial de atacar infraestructuras críticas y entidades gubernamentales, lo que convierte sus actividades en una preocupación significativa para los profesionales de la ciberseguridad. La última iteración de Cyclops Blink está diseñada para mejorar sus capacidades, lo que podría permitir ataques más sofisticados. Se insta a las organizaciones que utilizan productos de Cisco a aplicar parches de seguridad y a mantenerse alerta ante posibles amenazas. La conexión entre Sandworm y estas vulnerabilidades subraya la importancia de medidas proactivas de ciberseguridad para proteger datos sensibles y mantener la integridad operativa.
Sandworm Aprovecha Vulnerabilidades de Cisco para Desplegar Cyclops Blink
El infame grupo de hackers ruso Sandworm ha sido vinculado al despliegue de una versión mejorada del malware Cyclops Blink, aprovechando vulnerabilidades en los sistemas de Cisco.
3 min readCiberseguridad