--- title: Las industrias de defensa de Japón y Estados Unidos entre las entidades que son objetivo de los ataques más recientes description: Las industrias de defensa de Japón y Estados Unidos entre las entidades que son objetivo de los ataques más recientes image: https://blog.smartekh.com/hubfs/Imported_Blog_Media/TREND-MICRO_LOGO__N6.jpg --- # Las industrias de defensa de Japón y Estados Unidos entre las entidades que son objetivo de los ataques más recientes ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 29/09/11 12:27 ![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/TREND-MICRO_LOGO__N6.jpg?width=250&height=200&name=TREND-MICRO_LOGO__N6.jpg "TREND-MICRO.LOGO.N")Trend Micro ha descubierto una campaña de ataques dirigidos que han conseguido comprometer la seguridad de empresas de la industria de defensa de Japón, Israel, India y EE.UU. Hemos podido identificar a 8 víctimas de este ataque y nos encontramos en el proceso de notificarles esta situación. En total, los atacantes han pirateado 32 equipos informáticos, si bien detectamos múltiples ataques en varias ubicaciones. Esta red lleva activa desde julio de 2011 y continúa enviando documentos maliciosos con el fin de comprometer la seguridad de otros objetivos adicionales. Hemos analizado una muestra que se conecta al mismo servidor de comando y control (C&C) de este ataque dirigido. También hemos analizado el malware de la segunda etapa utilizado por los atacantes que fue diseñado específicamente para una de las compañías objetivo, así como el troyano de acceso directo (RAT) que usaron los atacantes. ***Vector de ataque*** Los atacantes enviaron correos electrónicos con un archivo adjunto .PDF malicioso, detectado por Trend Micro como [TROJ_PIDIEF.EED](http://about-threats.trendmicro.com/Malware.aspx?language=us&name=TROJ_PIDIEF.EED), que aprovecha la vulnerabilidad de versiones específicas de *Adobe Flash y Reader* ( [CVE_2011-0611](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0611)) para copiar archivos maliciosos en el equipo del objetivo. Esta carga maliciosa, detectada por Trend Micro como [BKDR_ZAPCHAST.QZ](http://about-threats.trendmicro.com/Malware.aspx?language=us&name=BKDR_ZAPCHAST.QZ), se conecta a un servidor C&C al que comunica algunos elementos de información sobre sí mismo y del que espera recibir más comandos. En la segunda etapa de los ataques intervinieron dos componentes. Los atacantes emitieron comandos que instruían al equipo pirateado a comunicar información sobre la red y nombres de archivos ubicados en directorios específicos. A algunos objetivos se les ordenaba descargar DLLS personalizados, detectados por Trend Micro como [BKDR_HUPIG.B](http://about-threats.trendmicro.com/Malware.aspx?language=us&name=BKDR_HUPIG.B), que contienen funcionalidades específicas relacionadas con la entidad comprometida. Una vez dentro de la red, los atacantes emiten comandos para que el equipo comprometido descargue herramientas que les permitan moverse lateralmente por la red. Entre ellas se incluyen las denominadas “ [pass-the-hash](http://www.sans.org/reading_room/whitepapers/testing/pass-the-hash-attacks-tools-mitigation_33283)”, las cuales permiten activar técnicas de autenticación automática. A continuación emiten comandos adicionales que causan que el equipo comprometido descargue un troyano de acceso remoto (RAT) que permita a los atacantes controlar en tiempo real el sistema pirateado. Trend Micro detecta este RAT como [BKDR_HUPIGON.ZXS](http://about-threats.trendmicro.com/Malware.aspx?language=us&name=BKDR_HUPIGON.ZXS) y [BKDR_HUPIGON.ZUY](http://about-threats.trendmicro.com/Malware.aspx?language=us&name=BKDR_HUPIGON.ZUY).   ***Troyano de acceso remoto (RAT)** * Este RAT se denomina “cazador de MFC” y consta de tres componentes: - Servidor: instalado en los equipos de las víctimas y se conecta al “concentrador”. - Concentrador: instalado en un equipo intermediario y funciona como una conexión proxy entre la víctima y el atacante. - MFC: el cliente del RAT que los atacantes utilizan para controlar el equipo comprometido de la víctima.   ![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/rat-inter.jpg?width=600&height=389&name=rat-inter.jpg "rat-inter")   Al secuenciar los ataques de este modo, los atacantes mantienen dos métodos de control independientes. El primero les permite programar comandos para que los ejecute el equipo comprometido cuando se conecta al servidor de comando y control. El segundo permite a los atacantes controlar en tiempo real el equipo comprometido a través del RAT. Aunque esta red solo ha conseguido comprometer la seguridad de un número relativamente reducido de víctimas, entre los objetivos existe una gran concentración de compañías de la industria de defensa. Asimismo, el hecho de que se hayan creado componentes de malware específicos para víctimas concretas indica una intencionalidad clara de los atacantes. Trend Micro supervisa de forma continuada esta amenaza actual y publicará las novedades en este blog en el caso de producirse avances destacables.  Fuente: [http://blog.trendmicro.com/japan-us-defense-industries-among-targeted-entities-in-latest-attack/](http://blog.trendmicro.com/japan-us-defense-industries-among-targeted-entities-in-latest-attack/) **Tags: ** [Lo más nuevo, ](https://blog.smartekh.com/topic/lo-mas-nuevo) [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 29/09/11 12:27 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=520&height=294&name=Es-hora-de-fileless-malware.png) Email malware • 21/12/17 10:57 ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS 2 min read](https://blog.smartekh.com/que-es-el-fileless-malware-las-razones-por-las-que-esta-causando-tantos-afectados) ##### [![Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg?width=520&height=294&name=GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg) Lo más nuevo • 18/02/16 13:55 Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint 1 min read](https://blog.smartekh.com/gartner-ubica-a-trend-micro-como-1para-plataformas-de-proteccion-de-endpoint) ##### [![Dell incrementa la seguridad de sus equipos](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/images-1-12.jpg?width=520&height=294&name=images-1-12.jpg) Computadoras • 15/02/16 10:26 Dell incrementa la seguridad de sus equipos 1 min read](https://blog.smartekh.com/dell-incrementa-la-seguridad-de-sus-equipos) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)