Grupo Partisan Zmiy mantuvo acceso a una organización sanitaria rusa durante dos años
Según un reporte de la firma rusa de ciberseguridad Solar, los actores de amenazas identificados como Partisan Zmiy, también conocidos como Cyber Partisans, lograron mantener una presencia en la infraestructura de una organización sanitaria en Rusia durante casi dos años. Esta actividad, atribuida a un colectivo hacktivista alineado con Bielorrusia, involucró la ocultación de un backdoor denominado Vasilek dentro de las herramientas de VMware para asegurar la persistencia en el sistema.
Como ha sido recogido por thehackernews.com, el grupo Partisan Zmiy ha estado activo desde al menos el año 2020 y cuenta con un historial de ataques contra objetivos de carácter industrial. La naturaleza y la extensión de esta intrusión en el sector de la salud evidencian una capacidad de operación sostenida y la aplicación de técnicas para comprometer infraestructuras.
Fuente original: The Hacker News
