Que es
C0d0so es un actor APT (Advanced Persistent Threat) vinculado al grupo regional de China. Conocido también como APT19, Sunshop Group, G0073, y otros alias, este grupo ha sido asociado con múltiples campañas cibernéticas que buscan comprometer a sectores críticos como la defensa, finanzas, energía, gobierno y disidencias políticas. Su nombre, C0d0so, sugiere una conexión con actividades de ciberespionaje y ataques a redes corporativas.
Contexto
El grupo C0d0so ha sido identificado como parte del Apt19, un conjunto de actores APT con raíz en China, que operan en el ámbito regional y global. Se le atribuyen ataques a través de campañas como Bassos Campaign y Bergard Trojan, cuyo objetivo es infiltrarse en sistemas de alto valor para robar información sensible o alterar datos críticos. Su enfoque incluye técnicas como el ataque por "watering hole" (ataques a puntos comunes de acceso) y la utilización de malware personalizado, como Derusbi, para evadir controles de seguridad.
Análisis
El C0d0so opera con una estructura jerárquica y recursos especializados, lo que le permite mantener persistencia en redes objetivo durante largos períodos. Su objetividad es amplia: desde sectores gubernamentales hasta instituciones financieras y energéticas. Aunque no se han publicado Indicadores de Compromiso (IOCs) concretos, la existencia de alias como TXER, Forbes o Defense sugiere una conexión con actores de alto nivel. Los ataques suelen aprovechar vulnerabilidades en sistemas de software y redes corporativas, priorizando el acceso a información estratégica.
Conclusion
El C0d0so representa una amenaza significativa para organizaciones que manejan datos críticos, especialmente en sectores clave como la defensa, la energía y la política. Su capacidad para operar con discreción y adaptarse a nuevas tecnologías lo convierte en un actor de alto nivel. Aunque no se disponen de datos publicados sobre IOCs específicos, las actividades del grupo subrayan la necesidad de fortalecer medidas de ciberseguridad y monitorear amenazas regionales. La colaboración entre gobiernos y sectores privados será clave para mitigar su impacto.