El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky advirtió sobre la reactivación de PassiveNeuron, una sofisticada campaña de ciber espionaje dirigida a instituciones gubernamentales, financieras e industriales en América Latina, así como en regiones de Asia y África.
La actividad, que había sido detectada por primera vez en diciembre de 2024 y retomó fuerza a media
dos de 2025, se centra en comprometer servidores Windows y sistemas esenciales, lo que representa una seria amenaza para las infraestructuras críticas de la región.
Los atacantes utilizan tres herramientas principales -Neursite, una puerta trasera modular; NeuralExecutor, un implante basado en .NET; y Cobalt Strike, un marco de pruebas de penetración con el propósito de infiltrarse en redes corporativas y mantener acceso persistente sin ser detectados.
Según Fabio Assolini, director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky, PassiveNeuron destaca por su enfoque en los
servidores expuestos a Internet, ya que comprometer un solo hostpuede otorgar acceso a toda una
red organizacional.
Etiquetas
