Un informe de análisis de malware publicado el lunes por el Departamento de Defensa de EE. UU., La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el FBI atribuyen oficialmente una pieza de malware llamada Taidoor a los actores de amenazas patrocinados por el gobierno chino.

Taidoor , también seguido por algunos como Taurus RAT, existe desde al menos 2008. En 2012, Trend Micro informó que el malware se había utilizado en ataques dirigidos contra organizaciones gubernamentales en Taiwán. En ese momento, los actores de amenazas usaban Taidoor para operar un shell en dispositivos comprometidos y descargar y cargar archivos.

En 2013, FireEye publicó un informe sobre el uso de Taidoor en campañas de espionaje cibernético dirigidas a agencias gubernamentales, grupos de expertos y empresas, particularmente aquellas que tienen interés en Taiwán.

Si bien hubo alguna evidencia en el momento que sugiere que China estuvo detrás de los ataques que involucraron a Taidoor, el gobierno de los Estados Unidos ahora ha dicho oficialmente que el malware, que describe como un troyano de acceso remoto (RAT), es "utilizado por los ciber actores del gobierno chino". "

"El FBI confía en que los actores del gobierno chino están utilizando variantes de malware junto con servidores proxy para mantener una presencia en las redes de víctimas y para una mayor explotación de la red", se lee en el informe.

El Comando Cibernético de los Estados Unidos ha subido cuatro muestras de Taidoor al servicio VirusTotal de Google. Si bien más de 30 de los 59 motores antimalware en VirusTotal detectan actualmente dos de las muestras, dos de ellas solo son detectadas por 9 motores.

El informe publicado por las agencias de EE. UU. Incluye detalles técnicos sobre cómo funciona el malware, así como información que las organizaciones pueden utilizar para identificar y bloquear ataques que involucren a Taidoor.

USCYBERCOM comenzó a compartir muestras de malware con la industria de ciberseguridad en noviembre de 2018. La mayoría de las muestras que ha compartido hasta la fecha se han relacionado con actores de amenazas de Corea del Norte , y algunas se han atribuido a grupos de piratería rusos e iraníes . Parece que las muestras de Taidoor son las primeras muestras de malware chino compartidas por la agencia.

Fuente: Security Week