Informe de análisis de malware de CISA sobre el malware RESURGE asociado con Ivanti Connect Secure

Q2BSTUDIO es una empresa de desarrollo y servicios tecnológicos que se dedica a ofrecer soluciones innovadoras a sus clientes. Recientemente, CISA ha publicado un Informe de Análisis de Malware (MAR) sobre una nueva variante de malware llamada RESURGE. Esta variante tiene capacidades del malware SPAWNCHIMERA, pero con comandos distintivos que alteran su comportamiento. Entre las acciones que puede realizar RESURGE se encuentran la creación de un shell web, la manipulación de controles de integridad y la modificación de archivos. Además, puede utilizar los shells web para cosechar credenciales, crear cuentas, restablecer contraseñas y aumentar permisos. RESURGE está asociado con la explotación de CVE-2025-0282 en los dispositivos Ivanti Connect Secure, Policy Secure y ZTA Gateways. Para obtener más información sobre estas variantes de malware y reglas YARA para detección, consulte el informe MAR-25993211.R1.V1.CLEAR. CISA recomienda a los usuarios y administradores tomar medidas adicionales para mitigar los riesgos, como realizar un restablecimiento de fábrica y restablecer las credenciales de cuentas privilegiadas y no privilegiadas. Para informar incidentes relacionados con actividades maliciosas, se puede contactar al Centro de Operaciones 24/7 de CISA en Report@cisa.gov o al (888) 282-0870.