Se ha observado una situación inusual en el campo de la ciberseguridad: un grupo desconocido de hackers ha irrumpido en los sistemas de un importante grupo de ciberdelincuentes conocido como TeamPCP. Según un informe de SentinelOne, los atacantes accedieron a servidores previamente comprometidos por TeamPCP, eliminaron todas sus herramientas y tomaron el control. Esto es reportado por Techcrunch.com informa .
Como parte de esta nueva campaña llamada PCPJack, los hackers están utilizando código malicioso que se propaga a infraestructuras en la nube. Una vez que acceden al sistema, roban diversos datos confidenciales y credenciales de usuario, enviándolos a sus propios servidores. El grupo TeamPCP era conocido recientemente por ataques contra la Comisión Europea y plataformas importantes como Trivvy.
La investigadora de SentinelOne, Alex Delamotte, señaló que es difícil identificar quién está detrás de este ataque. En su opinión, podría tratarse de antiguos miembros de TeamPCP, un grupo rival o un tercero que ha adoptado el estilo de TeamPCP. Los atacantes no solo están apuntando a los restos de TeamPCP, sino también a servicios no protegidos como Docker y MongoDB.
El objetivo principal del grupo PCPJack es el beneficio financiero. Generan ingresos vendiendo datos robados o vendiendo el acceso a sistemas a otros ciberdelincuentes. Curiosamente, los hackers no se dedican a la minería de criptomonedas, ya que este proceso requiere más tiempo y no encaja con su estrategia de obtener ganancias rápidas.
¡Lee “Zamin” en Telegram!
