Microsoft advierte sobre BadPilot de Sandworm que ataca redes occidentales: Explotación de vulnerabilidades en software clave para el acceso inicial

Microsoft identifica un subgrupo de Sandworm, BadPilot, que ataca redes occidentales. * BadPilot se centra en el acceso inicial a la red antes de entregarlo a otros hackers de Sandworm. * Los objetivos incluyen EE. UU., Reino Unido, Canadá y Australia. * Explota vulnerabilidades en Microsoft Exchange, Outlook, OpenFire, JetBrains y Zimbra. * Utiliza Connectwise ScreenConnect y Fortinet FortiClient EMS para objetivos occidentales. * Instala Atera Agent o Splashtop Remote Services para acceso persistente. * Convierte las computadoras de las víctimas en servicios onion de Tor para ocultar las comunicaciones. * Los objetivos son energía, petróleo, gas, telecomunicaciones, transporte marítimo, fabricación de armas y gobiernos internacionales.