Ciberataques 'Brickstorm': China apunta a servidores VMware con persistencia prolongada

Ciberataques vinculados a China han explotado puertas traseras (backdoors) en servidores VMware vCenter y ESXi, poniendo en riesgo la seguridad de la infraestructura tecnológica de EE. UU.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. alertó sobre ataques de espionaje relacionados con China que utilizan Brickstorm, un tipo de malware que permite el acceso no autorizado a servidores.
Los ataques se dirigen específicamente a sistemas VMware vSphere, comprometiendo servidores esenciales y permitiendo una persistencia prolongada en las redes atacadas.
Estos ciberataques destacan la creciente preocupación de la Agencia de Seguridad Nacional sobre las amenazas cibernéticas, que pueden afectar tanto a entidades gubernamentales como a empresas privadas.

Por Qué Es Relevante

Este evento subraya la vulnerabilidad de la infraestructura tecnológica crítica ante ataques cibernéticos, lo que podría tener repercusiones significativas en la seguridad nacional y en la economía. La exposición de sistemas clave a malware pone en evidencia la necesidad urgente de mejorar las defensas cibernéticas.