El actor de amenazas conocido como DoNot Team ha sido vinculado al uso de una novedosa puerta trasera basada en .NET llamada p\u00e1jaro de fuego<\/b> apuntando a un pu\u00f1ado de v\u00edctimas en Pakist\u00e1n y Afganist\u00e1n.<\/p>\n
La empresa de ciberseguridad Kaspersky, que revel\u00f3 los hallazgos en su informe de tendencias APT del tercer trimestre de 2023, dijo que las cadenas de ataque tambi\u00e9n est\u00e1n configuradas para entregar un descargador llamado CSVtyrei, llamado as\u00ed por su parecido con Vtyrei.<\/p>\n
“Parte del c\u00f3digo dentro de los ejemplos parec\u00eda no funcional, lo que sugiere esfuerzos de desarrollo en curso”, dijo la firma rusa. dicho<\/a>.<\/p>\n Vtyrei<\/a> (tambi\u00e9n conocido como BREEZESUGAR) se refiere a una cepa de descarga y carga \u00fatil de primera etapa previamente aprovechada por el adversario para entregar un marco de malware conocido como RTY<\/b>.<\/p>\n Se sospecha que DoNot Team, tambi\u00e9n conocido con los nombres APT-C-35, Origami Elephant y SECTOR02, es de origen indio y sus ataques emplean correos electr\u00f3nicos de phishing y aplicaciones dudosas de Android para propagar malware.<\/p>\n La \u00faltima evaluaci\u00f3n de Kaspersky se basa en una an\u00e1lisis<\/a> de las secuencias de ataque gemelas del actor de amenazas en abril de 2023 para implementar los marcos Agent K11 y RTY.<\/p>\n La divulgaci\u00f3n tambi\u00e9n sigue al descubrimiento por parte de Zscaler ThreatLabz de una nueva actividad maliciosa llevada a cabo por el actor Transparent Tribe (tambi\u00e9n conocido como APT36), con sede en Pakist\u00e1n, dirigida a sectores del gobierno indio utilizando un arsenal de malware actualizado que comprende un troyano de Windows previamente no documentado denominado ElizaRAT.<\/p>\n “ElizaRAT se entrega como un binario .NET y establece un canal de comunicaci\u00f3n C2 a trav\u00e9s de Telegram, lo que permite a los actores de amenazas ejercer un control total sobre el punto final objetivo”, dijo el investigador de seguridad Sudeep Singh. anotado<\/a> el mes pasado.<\/p>\n Activo desde 2013, Transparent Tribe ha utilizado ataques de recolecci\u00f3n de credenciales y distribuci\u00f3n de malware, a menudo distribuyendo instaladores troyanizados de aplicaciones del gobierno indio como la autenticaci\u00f3n multifactor Kavach y armando marcos de comando y control (C2) de c\u00f3digo abierto como Mythic.<\/p>\n En una se\u00f1al de que el equipo de hackers tambi\u00e9n ha puesto sus ojos en los sistemas Linux, Zscaler dijo que identific\u00f3 un peque\u00f1o conjunto de archivos de entrada de escritorio que allanan el camino para la ejecuci\u00f3n de binarios ELF basados \u200b\u200ben Python, incluido GLOBSHELL para la exfiltraci\u00f3n de archivos y PYSHELLFOX para el robo. datos de sesi\u00f3n del navegador Mozilla Firefox.<\/p>\n “Los sistemas operativos basados \u200b\u200ben Linux se utilizan ampliamente en el sector gubernamental indio”, afirm\u00f3 Singh, a\u00f1adiendo que el ataque al entorno Linux probablemente tambi\u00e9n est\u00e9 motivado por la decisi\u00f3n de la India de sustituir el sistema operativo Microsoft Windows por sistema operativo maya<\/a>un sistema operativo basado en Debian Linux, en los sectores gubernamental y de defensa.<\/p>\n Uni\u00e9ndose a DoNot Team y Transparent Tribe se encuentra otro actor-estado-naci\u00f3n de la regi\u00f3n de Asia y el Pac\u00edfico con un enfoque en Pakist\u00e1n.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/La-nueva-puerta-trasera-Firebird-del-equipo-DoNot-llega-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n