Xagent será un nombre que escucharemos mucho en el futuro cercano, ya que este nuevo malware crea backdoors en computadoras Mac y permite que un hacker pueda entrar y obtener passwords, información personal, haga screenshots e incluso se lleve los backups de iPhone e iPad que se pudieran encontrar en estos equipos. Lo interesante es que este malware parece haber sido liberado por el grupo de hackers conocido como APT28.
“Actualmente no sabemos cuáles son las organizaciones blanco del ataque, pero las ligas hacia el grupo de cibercriminales APT28 son obvias: el uso del mismo dropper/downloader y comandos similares y urls de control.”, declaró la firma de ciberseguridad Bitdefender.
“APT28 se conoce por usar dominios que se mimetizan con los de las organizaciones blanco y por engañar a sus víctimas potenciales a ingresar datos de acceso legítimos. Cuando APT28 y APT29 tienen acceso a sus víctimas, ambos grupos extraen información para obtener inteligencia.”, se lee en un informe del FBI.
Este colectivo, también conocido como Fancy Bear y Sofacy, es uno de los grupos que han sido acusados de haber interferido en las elecciones estadounidenses. Además, estos hackers que supuestamente tienen ligas al gobierno ruso han realizado actividades ilegales en Estados Unidos, Europa el Este, Brasil, Canadá, China, Georgia, Irán, Japón, Malasia y Corea del Sur.
Deja tu comentario