Grupo de amenazas de Corea del Norte explota el error de ManageEngine ServiceDesk
Se observó que el Grupo Lazarus utilizaba exploits conocidos, como el error de Zoho ManageEngine ServiceDesk, para lanzar ataques, según una investigación de Cisco Talos. El actor de amenazas patrocinado por el estado norcoreano, Grupo Lazarus, fue observado explotando una vulnerabilidad de ManageEngine ServiceDesk para lanzar ataques contra un proveedor de backbone de internet de tamaño medio en el Reino Unido y varias entidades de salud en Europa y Estados Unidos. En una publicación de blog del 24 de agosto, los investigadores de Cisco Talos dijeron que esta fue la tercera campaña documentada atribuida a Lazarus en menos de un año, con el actor de amenazas reutilizando la misma infraestructura en estas operaciones. “Lazarus es un actor de amenazas altamente motivado que realiza operaciones para espionaje, robo de datos y ganancias monetarias para Corea del Norte”, dijo Asheer Malhotra, investigador de amenazas en Cisco Talos. “Este nuevo ataque que explota la aplicación ManageEn...