{"id":152651,"date":"2022-09-08T20:27:50","date_gmt":"2022-09-08T20:27:50","guid":{"rendered":"https:\/\/magazineoffice.com\/los-piratas-informaticos-iranies-respaldados-por-el-estado-propagan-malware-a-traves-de-enlaces-a-aplicaciones-vpn-falsas\/"},"modified":"2022-09-08T20:27:51","modified_gmt":"2022-09-08T20:27:51","slug":"los-piratas-informaticos-iranies-respaldados-por-el-estado-propagan-malware-a-traves-de-enlaces-a-aplicaciones-vpn-falsas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-piratas-informaticos-iranies-respaldados-por-el-estado-propagan-malware-a-traves-de-enlaces-a-aplicaciones-vpn-falsas\/","title":{"rendered":"Los piratas inform\u00e1ticos iran\u00edes respaldados por el estado propagan malware a trav\u00e9s de enlaces a aplicaciones VPN falsas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Un grupo de piratas inform\u00e1ticos respaldado por el estado iran\u00ed muy ingenioso utiliza enlaces maliciosos a aplicaciones VPN enviadas a trav\u00e9s de mensajes de texto SMS para inyectar software esp\u00eda, informa una empresa de seguridad cibern\u00e9tica. <\/p>\n<p>Mandiant encontr\u00f3 evidencia de que APT42 (amenaza persistente avanzada) ha estado realizando tales ataques contra lo que describieron como \u00ablos enemigos del estado iran\u00ed\u00bb desde 2015, con el objetivo de recopilar datos confidenciales y espiar a las v\u00edctimas. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Tambi\u00e9n afirman con \u00abmoderada confianza\u00bb que el grupo est\u00e1 alineado con el Cuerpo de Inteligencia de la Guardia Revolucionaria Isl\u00e1mica (IRGC-IO), a quien Washington designa como organizaci\u00f3n terrorista. <\/p>\n<p>Sin embargo, este malware no solo se propaga oculto detr\u00e1s de la reputaci\u00f3n de algunos de los mejores servicios de VPN.  Tambi\u00e9n se han empleado correos electr\u00f3nicos de phishing bien elaborados, p\u00e1ginas web maliciosas para aplicaciones de mensajer\u00eda gratuitas y sitios solo para adultos.  <\/p>\n<h2 id=\"mobile-malware-to-pose-worrying-real-world-risks\">El malware m\u00f3vil plantea riesgos preocupantes en el mundo real<\/h2>\n<p>Como informa Mandiant<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>: \u00abEl uso de malware de Android para atacar a personas de inter\u00e9s para el gobierno iran\u00ed proporciona a APT42 un m\u00e9todo productivo para obtener informaci\u00f3n confidencial sobre objetivos, incluidos movimientos, contactos e informaci\u00f3n personal.<\/p>\n<p>\u00abLa capacidad comprobada del grupo para grabar llamadas telef\u00f3nicas, activar el micr\u00f3fono y grabar el audio, filtrar im\u00e1genes y tomar fotograf\u00edas a pedido, leer mensajes SMS y rastrear la ubicaci\u00f3n GPS de la v\u00edctima en tiempo real <strong>representa un riesgo del mundo real para las v\u00edctimas individuales<\/strong> de esta campa\u00f1a\u00bb. <\/p>\n<p>Los investigadores observaron m\u00e1s de 30 operaciones confirmadas en 14 pa\u00edses de todo el mundo hasta el momento, que abarcan sus siete a\u00f1os de actividad.  Sin embargo, creen que el n\u00famero total es mucho mayor que eso. <\/p>\n<p>Grupos de expertos occidentales, investigadores, periodistas, actuales funcionarios del gobierno occidental, ex funcionarios del gobierno iran\u00ed, disidentes y la di\u00e1spora iran\u00ed en el extranjero se encuentran entre las v\u00edctimas de tales ataques. <\/p>\n<div class=\"see-more see-more--clipped\">\n<blockquote class=\"twitter-tweet hawk-ignore\" data-lang=\"en\">\n<p lang=\"en\" dir=\"ltr\">Mandiant publica hoy detalles sobre el actor iran\u00ed APT42.  Est\u00e1n llevando a cabo una campa\u00f1a contra los enemigos del estado iran\u00ed.  Creemos que est\u00e1n vinculados al IRGC.  Esto est\u00e1 completamente separado de las travesuras de Albania.  1\/x https:\/\/t.co\/d4gyQQc88e<a href=\"https:\/\/twitter.com\/JohnHultquist\/status\/1567514936674336769\" data-url=\"https:\/\/twitter.com\/JohnHultquist\/status\/1567514936674336769\" target=\"_blank\" rel=\"noopener\">7 de septiembre de 2022<\/a><\/p>\n<\/blockquote>\n<p><span class=\"see-more__button\">Ver m\u00e1s<\/span><\/p>\n<\/div>\n<h2 id=\"data-harvesting-and-surveillance-operations\">Operaciones de recopilaci\u00f3n y vigilancia de datos<\/h2>\n<p>Las campa\u00f1as de APT42 tienen dos objetivos principales: <strong>recopilar datos confidenciales de los objetivos<\/strong> como credenciales de correo electr\u00f3nico personal, c\u00f3digos de autenticaci\u00f3n de m\u00faltiples factores y registros de comunicaci\u00f3n privada, mientras rastrea los datos de ubicaci\u00f3n de las v\u00edctimas para llevar a cabo importantes <strong>operaciones de vigilancia<\/strong>.  <strong> <\/strong>   <\/p>\n<p>El astuto libro de jugadas del grupo se est\u00e1 ganando la confianza de los objetivos, entablando conversaciones que incluso pueden durar varias semanas antes de finalmente enviar el correo electr\u00f3nico de phishing.  En un caso, los piratas inform\u00e1ticos se hicieron pasar por periodistas que trabajaban para un famoso medio de comunicaci\u00f3n estadounidense durante 37 d\u00edas antes de lanzar el ataque. <\/p>\n<p>En el caso del malware m\u00f3vil, APT42 se ha dirigido con \u00e9xito a los usuarios de Internet que buscaban herramientas de elusi\u00f3n para eludir las estrictas restricciones gubernamentales.  Y, dado que m\u00e1s del 80 % de los iran\u00edes utiliza dicho software para escapar de la censura en l\u00ednea, la seguridad de los ciudadanos nunca parece haber estado tan en juego.<\/p>\n<p>El informe de Mandiant se\u00f1al\u00f3 adem\u00e1s c\u00f3mo el grupo, que se cree que tambi\u00e9n est\u00e1 relacionado con el infame APT35 que el a\u00f1o pasado logr\u00f3 infiltrarse en Play Store con aplicaciones de VPN falsas, ha sido competente para configurar r\u00e1pidamente sus estrategias y objetivos para alinearse con los intereses nacionales y geopol\u00edticos de Ir\u00e1n. .<\/p>\n<p>\u00abEvaluamos con gran confianza que APT42 continuar\u00e1 realizando operaciones de vigilancia y espionaje cibern\u00e9tico alineadas con los requisitos de recopilaci\u00f3n de inteligencia operativa iran\u00ed en evoluci\u00f3n\u00bb.<\/p>\n<figure class=\"van-image-figure \" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:829px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:18.34%;\"><picture><source type=\"image\/webp\" alt=\"\" class=\" lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/techradar\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH.jpg\"\/><source type=\"image\/jpeg\" alt=\"\" class=\" lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/techradar\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/ebGZgkd4qVX7mUuvz3WNkH.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div>\n<\/figure>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un grupo de piratas inform\u00e1ticos respaldado por el estado iran\u00ed muy ingenioso utiliza enlaces maliciosos a aplicaciones VPN enviadas a trav\u00e9s de mensajes de texto SMS para inyectar software esp\u00eda,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":152652,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[4938,25321,1342,3676,9844,32886,8,848,9151,110,44205,23551,728,23059],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/152651"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=152651"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/152651\/revisions"}],"predecessor-version":[{"id":152653,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/152651\/revisions\/152653"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/152652"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=152651"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=152651"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=152651"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}