Un nuevo grupo de ciberespionaje, denominado “FamousSparrow” por los investigadores de ESET, ha sido descubierto atacando principalmente a hoteles de todo el mundo, aunque también a gobiernos, organizaciones internacionales, empresas de ingeniería y bufetes de abogados, informó la firma de ciberseguridad. Según los expertos, el grupo ha estado activo desde al menos 2019 y sus víctimas se distribuyen en Europa (Francia, Lituania, Reino Unido), Oriente Medio (Israel, Arabia Saudí), América (Brasil, Canadá, Guatemala), Asia (Taiwán) y África (Burkina Faso).

Los objetivos “sugieren que la intención de FamousSparrow es el ciberespionaje, y que podría acabar afectando a otros países, entre ellos España”, agregó la empresa internacional. Durante la investigación, los especialistas descubrieron que el grupo aprovechó las vulnerabilidades de Microsoft Exchange conocidas como ProxyLogon. Los datos indican que comenzaron a explotar estas fallas el 3 de marzo de 2021, un día después de que se publicaran los parches correspondientes.

“Este es otro recordatorio de que es fundamental parchear rápidamente las aplicaciones orientadas a internet o, si no es posible hacerlo, no exponerlas a internet en absoluto”, señaló Matthieu Faou, investigador de ESET, en referencia a la importancia de actualizar los sistemas para prevenir estos ataques.

Leer artículo completo en gestion.pe →