Informe d'anàlisi de malware de la CISA sobre el malware RESURGE associat amb Ivanti Connect Secure

Q2BSTUDIO és una empresa de desenvolupament i serveis tecnològics que es dedica a oferir solucions innovadores als seus clients. Recentment, la CISA ha publicat un Informe d'Anàlisi de Malware (MAR) sobre una nova variant de malware anomenada RESURGE. Aquesta variant té capacitats del malware SPAWNCHIMERA, però amb ordres distintives que n'alteren el comportament. Entre les accions que pot realitzar RESURGE es troben la creació d'un shell web, la manipulació de controls d'integritat i la modificació d'arxius. A més, pot utilitzar els shells web per collir credencials, crear comptes, restablir contrasenyes i augmentar permisos. RESURGE està associat amb l'explotació de CVE-2025-0282 en els dispositius Ivanti Connect Secure, Policy Secure i ZTA Gateways. Per obtenir més informació sobre aquestes variants de malware i regles YARA per a detecció, consulteu l'informe MAR-25993211.R1.V1.CLEAR. La CISA recomana als usuaris i administradors prendre mesures addicionals per mitigar els riscos, com ara realitzar un restabliment de fàbrica i restablir les credencials de comptes privilegiades i no privilegiades. Per informar incidents relacionats amb activitats malicioses, es pot contactar amb el Centre d'Operacions 24/7 de la CISA a Report@cisa.gov o al (888) 282-0870.