Webworm: nuevas técnicas de infiltración del grupo APT alineado con China

Resumen del corpus

Investigadores de ESET analizaron la actividad de 2025 del grupo APT Webworm, alineado con China, que pasó de atacar Asia a enfocarse en Europa, incluyendo organizaciones gubernamentales en Bélgica, Italia, Serbia, Polonia y España, además de una universidad en Sudáfrica. El grupo incorporó dos nuevos backdoors, EchoCreep (basado en Discord) y GraphWorm (basado en la API de Microsoft Graph), junto con proxies personalizados como WormFrp, ChainWorm, SmuxProxy y WormSocket. Los atacantes usaron herramientas de código abierto para escanear vulnerabilidades, alojaron malware en GitHub y aprovecharon un bucket de Amazon S3 comprometido para exfiltrar datos.