El actor de amenazas OilRig vinculado a Ir\u00e1n apunt\u00f3 a un gobierno an\u00f3nimo de Medio Oriente entre febrero y septiembre de 2023 como parte de una campa\u00f1a de ocho meses.<\/p>\n
El ataque provoc\u00f3 el robo de archivos y contrase\u00f1as y, en un caso, dio lugar a la implementaci\u00f3n de una puerta trasera de PowerShell llamada PowerExchange, el equipo Symantec Threat Hunter, parte de Broadcom, dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La firma de ciberseguridad est\u00e1 rastreando la actividad bajo el nombre Crambus<\/strong>se\u00f1alando que el adversario utiliz\u00f3 el implante para “monitorear los correos entrantes enviados desde un servidor Exchange en <\/p>\n para ejecutar comandos enviados por los atacantes en forma de correos electr\u00f3nicos, y subrepticiamente reenvi\u00f3 los resultados a los atacantes”.<\/p>\n Se dice que se detect\u00f3 actividad maliciosa en no menos de 12 computadoras, con puertas traseras y registradores de pulsaciones instalados en una docena de otras m\u00e1quinas, lo que indica un amplio compromiso del objetivo.<\/p>\n El uso de PowerExchange fue destacado por primera vez por Fortinet FortiGuard Labs en mayo de 2023, al documentar una cadena de ataques dirigida a una entidad gubernamental asociada con los Emiratos \u00c1rabes Unidos.<\/p>\n El implante, que monitorea los correos electr\u00f3nicos entrantes a buzones de correo comprometidos despu\u00e9s de iniciar sesi\u00f3n en un servidor Microsoft Exchange con credenciales codificadas, permite al actor de amenazas ejecutar cargas \u00fatiles arbitrarias y cargar y descargar archivos desde y hacia el host infectado.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Plataforma-petrolera-vinculada-a-Iran-apunta-a-gobiernos-de-Medio.jpg\")
<\/a><\/center><\/div>\n