{"id":398703,"date":"2023-01-11T22:31:30","date_gmt":"2023-01-11T22:31:30","guid":{"rendered":"https:\/\/magazineoffice.com\/una-nueva-y-peligrosa-banda-de-ciberdelincuentes-ataca-objetivos-gubernamentales-y-militares\/"},"modified":"2023-01-11T22:31:32","modified_gmt":"2023-01-11T22:31:32","slug":"una-nueva-y-peligrosa-banda-de-ciberdelincuentes-ataca-objetivos-gubernamentales-y-militares","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/una-nueva-y-peligrosa-banda-de-ciberdelincuentes-ataca-objetivos-gubernamentales-y-militares\/","title":{"rendered":"Una nueva y peligrosa banda de ciberdelincuentes ataca objetivos gubernamentales y militares"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Se ha detectado un nuevo y peligroso grupo de ciberdelincuencia que se dirige a agencias gubernamentales y organizaciones militares en la regi\u00f3n de Asia-Pac\u00edfico. <\/p>\n<p>Seg\u00fan varias empresas de ciberseguridad que detectaron al actor de amenazas, parece estar implementando t\u00e1cticas poco ortodoxas para obtener informaci\u00f3n confidencial de los puntos finales de destino.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Inicialmente, dos empresas de ciberseguridad rastreaban a los atacantes: Group-IB y Anheng Hunting Labs.  Mientras que el primero apod\u00f3 al grupo Dark Pink, el segundo lo llama Saaiwc Group.  Independientemente del nombre, los piratas inform\u00e1ticos utilizan ataques de spear-phishing para la implementaci\u00f3n inicial y unidades USB infectadas para la propagaci\u00f3n.<\/p>\n<h2 id=\"abusing-known-flaws\">Abusar de defectos conocidos<\/h2>\n<p>Los correos electr\u00f3nicos de phishing suelen ser aplicaciones de trabajo falsas dise\u00f1adas para atraer a las v\u00edctimas para que descarguen archivos ISO armados.  Estos archivos abusar\u00edan de una vulnerabilidad conocida de alta gravedad rastreada como CVE-2017-0199 (vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo de Office\/WordPad) para implementar Ctealer o Cucky (ladrones de informaci\u00f3n personalizados).  Estos luego implementar\u00edan un implante de registro llamado TelePowerBot. <\/p>\n<p>Se observ\u00f3 un m\u00e9todo separado al implementar KamiKakaBot, dise\u00f1ado para leer y ejecutar comandos.<\/p>\n<p>Tanto Cucky como Ctealer est\u00e1n dise\u00f1ados para robar contrase\u00f1as, historial de navegaci\u00f3n, credenciales guardadas y cookies de la mayor\u00eda de los navegadores populares actuales (y algunos m\u00e1s).  Adem\u00e1s, el grupo puede acceder a aplicaciones de mensajer\u00eda, robar documentos y capturar audio a trav\u00e9s de micr\u00f3fonos conectados a dispositivos infectados.<\/p>\n<p>\u201cDurante la infecci\u00f3n, los actores de amenazas ejecutan varios comandos est\u00e1ndar (p. ej., net share, Get-SmbShare) para determinar qu\u00e9 recursos de red est\u00e1n conectados al dispositivo infectado.  Si se encuentra el uso del disco de red, comenzar\u00e1n a explorar este disco para encontrar archivos que puedan ser de su inter\u00e9s y potencialmente filtrarlos\u201d, explic\u00f3 Group-IB.<\/p>\n<p>En la segunda mitad de 2022, el grupo lanz\u00f3 al menos siete ataques exitosos, afirman los investigadores.<\/p>\n<p>Las siete organizaciones (para las que se hab\u00edan confirmado los ataques) han sido notificadas del ataque y se les han dado consejos sobre c\u00f3mo proceder.  Los investigadores afirman que es muy probable que el grupo haya comprometido a un n\u00famero a\u00fan mayor de organizaciones, pero las confirmaciones a\u00fan est\u00e1n por llegar. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se ha detectado un nuevo y peligroso grupo de ciberdelincuencia que se dirige a agencias gubernamentales y organizaciones militares en la regi\u00f3n de Asia-Pac\u00edfico. Seg\u00fan varias empresas de ciberseguridad que&hellip;<\/p>\n","protected":false},"author":1,"featured_media":335433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[5778,5500,29800,49950,209,254,5190,12052,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/398703"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=398703"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/398703\/revisions"}],"predecessor-version":[{"id":398704,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/398703\/revisions\/398704"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/335433"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=398703"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=398703"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=398703"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}