{"id":559488,"date":"2023-04-06T20:24:58","date_gmt":"2023-04-06T20:24:58","guid":{"rendered":"https:\/\/magazineoffice.com\/google-esta-en-una-cruzada-contra-las-amenazas-de-ciberseguridad-de-corea-del-norte\/"},"modified":"2023-04-06T20:25:01","modified_gmt":"2023-04-06T20:25:01","slug":"google-esta-en-una-cruzada-contra-las-amenazas-de-ciberseguridad-de-corea-del-norte","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/google-esta-en-una-cruzada-contra-las-amenazas-de-ciberseguridad-de-corea-del-norte\/","title":{"rendered":"Google est\u00e1 en una cruzada contra las amenazas de ciberseguridad de Corea del Norte"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El Grupo de An\u00e1lisis de Amenazas (TAG) de Google ha publicado un informe que detalla sus esfuerzos para combatir a un actor de amenazas de Corea del Norte llamado APT43, sus objetivos y t\u00e9cnicas, adem\u00e1s de explicar los esfuerzos que realiz\u00f3 para tomar medidas en\u00e9rgicas contra este colectivo de piratas inform\u00e1ticos.<\/p>\n<p>En el informe, TAG se refiere a APT43 como ARCHIPI\u00c9LAGO.  El grupo ha estado activo desde 2012, apuntando a personas con experiencia en temas de pol\u00edtica de Corea del Norte, como sanciones, derechos humanos y problemas de no proliferaci\u00f3n, se dijo. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Estas personas pueden ser personal militar y del gobierno, miembros de varios grupos de expertos, formuladores de pol\u00edticas, acad\u00e9micos e investigadores.  La mayor\u00eda de las veces son de nacionalidad surcoreana, pero no es excluyente.<\/p>\n<h2 id=\"notifying-the-victims\">Notificar a las v\u00edctimas<\/h2>\n<p>ARCHIPELAGO apuntar\u00eda a las cuentas de Google y de otros usuarios de estas personas.  Implementan diferentes t\u00e1cticas, todas con el objetivo de robar las credenciales de los usuarios e instalar ladrones de informaci\u00f3n, puertas traseras u otro malware en los puntos finales de destino. <\/p>\n<p>La mayor\u00eda de las veces, intentar\u00edan el phishing.  A veces, el correo electr\u00f3nico de ida y vuelta puede durar d\u00edas, ya que el actor de la amenaza se hace pasar por<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> un individuo u organizaci\u00f3n familiar y establece suficiente confianza para poder entregar malware a trav\u00e9s de archivos adjuntos de correo electr\u00f3nico. <\/p>\n<p>Google dijo que combate esto agregando sitios web y dominios maliciosos reci\u00e9n descubiertos a Navegaci\u00f3n segura, enviando alertas a las personas para informarles que est\u00e1n siendo atacados e invit\u00e1ndolos a inscribirse en el Programa de protecci\u00f3n avanzada de Google. <\/p>\n<p>Los piratas inform\u00e1ticos tambi\u00e9n intentar\u00edan alojar archivos PDF benignos con enlaces a malware en Google Drive, pensando que de esa manera podr\u00edan evadir la detecci\u00f3n de los programas antivirus.  Tambi\u00e9n codificar\u00edan cargas \u00fatiles maliciosas en los nombres de los archivos alojados en Drive, mientras que los archivos mismos estar\u00edan en blanco.<\/p>\n<p>\u201cGoogle tom\u00f3 medidas para interrumpir el uso por parte de ARCHIPELAGO de nombres de archivos de Drive para codificar comandos y cargas \u00fatiles de malware.  Desde entonces, el grupo ha dejado de usar esta t\u00e9cnica en Drive\u201d, dijo Google.<\/p>\n<p>Finalmente, estaban creando extensiones de Chrome maliciosas que les permit\u00edan robar credenciales de inicio de sesi\u00f3n y cookies del navegador.  Esto llev\u00f3 a Google a mejorar la seguridad en el ecosistema de extensiones de Chrome, lo que result\u00f3 en que los actores de amenazas ahora primero deb\u00edan comprometer el punto final y sobrescribir las Preferencias de Chrome y las Preferencias seguras para que las extensiones maliciosas se ejecutaran.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El Grupo de An\u00e1lisis de Amenazas (TAG) de Google ha publicado un informe que detalla sus esfuerzos para combatir a un actor de amenazas de Corea del Norte llamado APT43,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":544635,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2690,6878,190,5295,14585,194,148,3672,246,426,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/559488"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=559488"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/559488\/revisions"}],"predecessor-version":[{"id":559489,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/559488\/revisions\/559489"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/544635"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=559488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=559488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=559488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}