{"id":948,"date":"2026-05-21T15:34:58","date_gmt":"2026-05-21T15:34:58","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/21\/el-malware-showboat-linux-ataca-a-las-telecomunicaciones-de-oriente-medio-con-la-puerta-trasera-proxy-socks5-cyberdefensa-mx\/"},"modified":"2026-05-21T15:34:58","modified_gmt":"2026-05-21T15:34:58","slug":"el-malware-showboat-linux-ataca-a-las-telecomunicaciones-de-oriente-medio-con-la-puerta-trasera-proxy-socks5-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/21\/el-malware-showboat-linux-ataca-a-las-telecomunicaciones-de-oriente-medio-con-la-puerta-trasera-proxy-socks5-cyberdefensa-mx\/","title":{"rendered":"El malware Showboat Linux ataca a las telecomunicaciones de Oriente Medio con la puerta trasera proxy SOCKS5 \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Investigadores de ciberseguridad han revelado detalles de un nuevo malware para Linux denominado Barco con teatro a bordo<\/b> que se ha utilizado en una campa\u00f1a dirigida a un proveedor de telecomunicaciones en el Medio Oriente desde al menos mediados de 2022.<\/p>\n

\u00abShowboat es un marco modular post-explotaci\u00f3n dise\u00f1ado para sistemas Linux, capaz de generar un shell remoto, transferir archivos y funcionar como un proxy SOCKS5\u00bb, dijo Lumen Technologies Black Lotus Labs en un informe compartido con The Hacker News.<\/p>\n

Se eval\u00faa que el malware ha sido empleado por al menos uno, y posiblemente m\u00e1s, grupos de actividad de amenazas afiliados a China, con correlaciones identificadas entre los nodos de comando y control (C2) y las direcciones IP geolocalizadas en Chengdu, la ciudad capital de la provincia china de Sichuan.<\/p>\n

Esto coloca a Showboat junto con otros marcos compartidos como PlugX, ShadowPad y NosyDoor que han sido utilizados por m\u00faltiples grupos de China-nexus. Esta \u00abagrupaci\u00f3n de recursos\u00bb refuerza la presencia de un intendente digital en el que los actores de amenazas patrocinados por el estado de China han confiado para proporcionarles las herramientas necesarias.<\/p>\n

El punto de partida de la investigaci\u00f3n fue un binario ELF<\/a> que se subi\u00f3 a VirusTotal en mayo de 2025, y la plataforma de escaneo de malware lo clasific\u00f3 como una sofisticada puerta trasera de Linux con capacidades similares a las de un rootkit. Kaspersky est\u00e1 rastreando el artefacto como EvaRAT.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El malware est\u00e1 dise\u00f1ado para contactar a un servidor C2, recopilar informaci\u00f3n del sistema y transmitir la informaci\u00f3n al servidor en un campo PNG como una cadena cifrada y codificada en Base64. Tambi\u00e9n est\u00e1 equipado para cargar y descargar archivos hacia y desde la m\u00e1quina host, ocultar su presencia de la lista de procesos y administrar servidores C2.<\/p>\n

Para ocultarse en la m\u00e1quina host, Showboat recupera un fragmento de c\u00f3digo alojado en Pastebin. La pasta se cre\u00f3 el 11 de enero de 2022. Adem\u00e1s, el malware puede buscar otros dispositivos y conectarse a ellos a trav\u00e9s del proxy SOCKS5. Esto sugiere que el objetivo principal de Showboat es establecer un punto de apoyo en los sistemas comprometidos.<\/p>\n

\"\"<\/a><\/div>\n

\u00abEsto permitir\u00eda a los atacantes interactuar con m\u00e1quinas que no est\u00e1n expuestas p\u00fablicamente a Internet y s\u00f3lo son accesibles a trav\u00e9s de la LAN\u00bb, dijo Black Lotus Labs.<\/p>\n

Un an\u00e1lisis m\u00e1s profundo de la infraestructura ha descubierto dos v\u00edctimas: un proveedor de servicios de Internet (ISP) con sede en Afganist\u00e1n y otra entidad desconocida ubicada en Azerbaiy\u00e1n. Un cl\u00faster C2 secundario que utiliza certificados X.509 similares a los del servidor C2 original ha descubierto dos posibles compromisos en EE. UU. y uno en Ucrania.<\/p>\n

\u00abMientras que algunos actores de amenazas utilizan cada vez m\u00e1s herramientas nativas y sigilosas del sistema para evadir la detecci\u00f3n, otros todav\u00eda implementan implantes de malware persistentes\u00bb, dijo el investigador de Black Lotus Labs, Danny Adamitis. \u00abLa presencia de tales amenazas debe tomarse como una se\u00f1al de alerta temprana, que indica la posibilidad de que se produzcan problemas de seguridad m\u00e1s amplios y graves dentro de las redes afectadas\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Investigadores de ciberseguridad han revelado detalles de un nuevo malware para Linux denominado Barco con teatro a bordo que se ha utilizado en una campa\u00f1a dirigida a un proveedor de telecomunicaciones en el Medio Oriente desde al menos mediados de 2022. \u00abShowboat es un marco modular post-explotaci\u00f3n dise\u00f1ado para sistemas Linux, capaz de generar un […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[347,31,24,95,15,60,448,449,88,32,2666,1792,549,33],"class_list":["post-948","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-ataca","tag-con","tag-cyberdefensa-mx","tag-las","tag-linux","tag-malware","tag-medio","tag-oriente","tag-proxy","tag-puerta","tag-showboat","tag-socks5","tag-telecomunicaciones","tag-trasera"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/948","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=948"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/948\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=948"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=948"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=948"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}