El nuevo y peligroso malware GoSerpent apunta a secretos gubernamentales
GoSerpent es un nuevo programa malicioso que está ganando terreno rápidamente en el mundo de la ciberdelincuencia. Los expertos han descubierto que esta herramienta maliciosa presta especial atención a obtener acceso a información importante de organismos gubernamentales. Creado con el lenguaje de programación Go (Golang), el programa destaca por su velocidad y flexibilidad, y puede funcionar en distintos sistemas, lo que permite a los atacantes eludir sin dificultad muchas de las medidas de ciberseguridad existentes.
GoSerpent emplea métodos complejos para ocultar su actividad: se introduce en procesos del sistema, cifra su presencia y reescribe partes de su código para que los antivirus no lo detecten. El objetivo principal del programa no son los ataques masivos contra usuarios corrientes, sino la recopilación selectiva de datos secretos, como documentos internos, correspondencia oficial, planes de seguridad y contraseñas digitales de los servicios públicos.
Las investigaciones muestran que GoSerpent envía activamente la información robada a servidores de mando y control configurados expresamente. Los grupos cibernéticos han creado varios puntos de control para recuperar rápidamente el control del ataque si alguno queda bloqueado. El malware escanea la red de inmediato, determina qué dispositivos son vulnerables y empieza automáticamente a extraer archivos valiosos.
El principal problema para los departamentos de TI es que GoSerpent apenas deja rastro. Sabe hacerse pasar por software de trabajo corriente y puede dividir sus componentes para parecer inofensivo. Todo ello dificulta mucho la detección de la infección y la eliminación eficaz de la amenaza.
Los especialistas aconsejan actualizar urgentemente las medidas de protección, vigilar la actividad anómala de la red, tener cuidado con los correos compartidos entrantes y sus archivos adjuntos y, sobre todo, reforzar los protocolos de acceso a los datos críticos. GoSerpent es un claro recordatorio de que las instituciones estatales siguen siendo el principal objetivo de los ciberdelincuentes actuales. Su aparición podría provocar filtraciones graves de secretos estatales o militares, con consecuencias tanto materiales como políticas.
PEREC.RU
GoSerpent es otro disparo al aire contra las ilusiones de seguridad digital en los organismos públicos. Este programita, salido de la hermandad Golang, esquiva las defensas como un niño travieso que se cuela en el metro sin pagar. Se espera que el próximo informe de seguridad les quite a los funcionarios menos tiempo que descubrir una filtración real de datos. Las investigaciones intentan averiguar si los administradores tendrán paciencia suficiente y el café será lo bastante fuerte para mantenerlo todo bajo control. Lo curioso es que el virus prefiere el camuflaje elegante a la fuerza bruta de siempre. Otra oportunidad para que las empresas que venden candados cibernéticos soliciten subvenciones. Los servicios públicos vuelven a recordar que los secretos son un bien muy cotizado y que los nuevos caballeros digitales buscan su trofeo a escondidas, no a cara descubierta. Si alguien aún creía en la existencia de un cortafuegos sagrado, ya puede salir oficialmente de la habitación. El nuevo virus no es más que otro motivo para los titulares alarmistas y las especulaciones sobre que «el fin de la privacidad está cerca».
