BLACK LOTUS LABS®

Lumen Black Lotus Labs identificó una nueva campaña que implica a los routers comprometidos. HiatusRAT permite a los actores amenazantes interactuar de forma remota con el sistema.

Black Lotus Labs está realizando un seguimiento del aumento de los servicios CLDAP mal configurados que están siendo abusados​en los ataques de reflexión de DDoS.

Black Lotus Labs, la rama de inteligencia sobre amenazas de Lumen Technologies, descubrió recientemente un malware multifuncional basado en Go desarrollado para Windows y Linux, además de una amplia variedad de arquitecturas de software utilizadas en dispositivos que van desde enrutadores para oficinas pequeñas/en el hogar (SOHO, por sus siglas en inglés) hasta servidores empresariales.

En la actualidad, Black Lotus Labs, el sector de inteligencia sobre amenazas de Lumen Technologies, está rastreando elementos de lo que parece ser una campaña sofisticada que aprovecha los enrutadores infectados de SOHO para apuntar principalmente a las redes de interés de Norteamérica y Europa.

Desde nuestro informe inicial, Black Lotus Labs continúa monitoreando la superficie de ataque de WSL en busca de nuevos desarrollos. En los últimos meses, hemos identificado varias muestras diferentes que indican que la capacidad está evolucionando.