{"id":7705,"date":"2016-02-09T12:37:05","date_gmt":"2016-02-09T12:37:05","guid":{"rendered":"https:\/\/kasperskydaily.com\/spain\/?p=7705"},"modified":"2020-02-26T17:30:12","modified_gmt":"2020-02-26T15:30:12","slug":"poseidon-apt-boutique","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/poseidon-apt-boutique\/7705\/","title":{"rendered":"El dominio de Poseid\u00f3n"},"content":{"rendered":"

Atr\u00e1s quedaron los d\u00edas en que los hackers creaban malware<\/em> tan solo por diversi\u00f3n. Hoy en d\u00eda, el prop\u00f3sito del malware<\/em> no es solo el de inhabilitar un equipo, como lo era antes, ahora el objetivo de los creadores de malware<\/em> es el de hacer dinero infectando tu equipo. El cibercrimen tiene una industria propia en la que participan tanto grandes como peque\u00f1os \u201cjugadores\u201d. Nuestros expertos de GReAT han descubierto recientemente otro \u201cjugador\u201d, el llamado Grupo Poseid\u00f3n. Sus investigaciones sobre este grupo se presentaron en el Security Analyst Summit 2016<\/a>.<\/p>\n

<\/strong><\/p>\n

Aunque la investigaci\u00f3n has sido presentada en 2016, el grupo no es realmente nuevo. Al parecer, han estado activos desde 2005. La primera muestra de malware<\/em> Poseid\u00f3n que se encontr\u00f3 se remonta al a\u00f1o 2001 y solo estaba dirigido a los equipos basados \u200b\u200ben Windows, desde Windows 95 a Windows 8.1, y las \u00faltimas muestras fueron descubiertas en Windows Server 2012. El grupo muestra especial inter\u00e9s en las redes basadas en dominios, t\u00edpicas de las grandes empresas.<\/p>\n

\"\"<\/p>\n

\u00bfC\u00f3mo ataca Poseid\u00f3n?<\/strong><\/p>\n

Los ataques por lo general se inician con spear phishing<\/em>, un t\u00e9rmino muy frecuente que se refiere a la suplantaci\u00f3n de identidad dirigida a ciertos individuos concretos, por lo que no implica llevar a cabo una campa\u00f1a masiva de spam<\/em>. Por lo tanto, los criminales suelen recurrir a la ingenier\u00eda social<\/a> para convencer a la v\u00edctima para que abra un archivo malicioso.<\/p>\n

Cuando la v\u00edctima descarga el archivo malicioso, que suele tratarse de un archivo en formato DOC o RTF que contiene el malware<\/em> incrustado, su equipo est\u00e1 en peligro. Las caracter\u00edsticas de Poseid\u00f3n hacen saltar la alarma de muchos antivirus, por lo que, o trata de ocultarse de ellos o ataca a estos procesos como forma de autodefensa.<\/p>\n

\n

El lunes comienza #TheSAS2016<\/a> y habr\u00e1 muchas novedades\u2026 \u00bfSabes qui\u00e9n es Poseid\u00f3n? #WhoisPoseidon<\/a> pic.twitter.com\/BIXQQ70d0z<\/a><\/p>\n

\u2014 Kaspersky Espa\u00f1a (@KasperskyES) February 5, 2016<\/a><\/p><\/blockquote>\n