Actor de amenaza

Operadores no atribuidos de la campaña Bandidos/Bandook

Bandidos es el nombre dado por ESET a una campaña de espionaje contra redes corporativas de países hispanohablantes, con fuerte concentración de detecciones en Venezuela, que usó variantes del troyano de acceso remoto Bandook. Los operadores no fueron atribuidos públicamente a una persona, grupo o Estado concreto.

Incidentes: 1
Alto impacto: 1
Primer registro: 7 jul. 2021
Último registro: 7 jul. 2021

Objetivos principales

Redes corporativas venezolanas (manufactura, construcción, salud, servicios de software y comercio minorista): 1

Incidentes vinculados

spyware remote access trojan 7 jul. 2021

ESET descubre la campaña de espionaje 'Bandidos' con el RAT Bandook contra redes corporativas en Venezuela

En julio de 2021 ESET reveló 'Bandidos', una campaña de ciberespionaje activa que empleaba una versión actualizada del troyano de acceso remoto Bandook. Cerca del 90% de las detecciones (más de 200 droppers en 2021) se concentraron en Venezuela, afectando redes corporativas de los sectores manufactura, construcción, salud, servicios de software y comercio minorista. La infección se iniciaba con correos de spear-phishing con archivos PDF que enlazaban a droppers comprimidos capaces de robar documentos y credenciales.

Redes corporativas venezolanas (manufactura, construcción, salud, servicios de software y comercio minorista)