Un actor de amenazas relativamente nuevo conocido como Yoro Trooper<\/strong> probablemente est\u00e9 formado por operadores originarios de Kazajst\u00e1n.<\/p>\n La evaluaci\u00f3n, que proviene de Cisco Talos, se basa en su fluidez en kazajo y ruso, el uso de tenge para pagar la infraestructura operativa y su focalizaci\u00f3n muy limitada en entidades kazajas, salvo la Agencia Anticorrupci\u00f3n del gobierno.<\/p>\n “YoroTrooper intenta ofuscar el origen de sus operaciones, empleando varias t\u00e1cticas para hacer que su actividad maliciosa parezca emanar de Azerbaiy\u00e1n, como el uso de nodos de salida VPN locales de esa regi\u00f3n”, dijeron los investigadores de seguridad Asheer Malhotra y Vitor Ventura. dicho<\/a>.<\/p>\n Documentado por primera vez por la empresa de ciberseguridad en marzo de 2023, se sabe que el adversario est\u00e1 activo desde al menos junio de 2022, destacando varias entidades estatales en los pa\u00edses de la Comunidad de Estados Independientes (CEI). La empresa eslovaca de ciberseguridad ESET est\u00e1 rastreando la actividad bajo el nombre de SturgeonPhisher.<\/p>\n Los ciclos de ataque de YoroTrooper se basan principalmente en el phishing para distribuir una mezcla de malware ladr\u00f3n de productos b\u00e1sicos y de c\u00f3digo abierto, aunque tambi\u00e9n se ha observado que el grupo utiliza el vector de acceso inicial para dirigir a las v\u00edctimas a sitios de recolecci\u00f3n de credenciales controlados por el atacante.<\/p>\n “La pr\u00e1ctica de recolecci\u00f3n de credenciales es complementaria a las operaciones basadas en malware de YoroTrooper con el objetivo final de ser el robo de datos”, dijeron los investigadores.<\/p>\n La divulgaci\u00f3n p\u00fablica de las campa\u00f1as del actor de amenazas ha provocado una renovaci\u00f3n t\u00e1ctica de su arsenal, pasando del malware b\u00e1sico a herramientas personalizadas programadas en Python, PowerShell, Golang y Rust.<\/p>\n Los fuertes v\u00ednculos del actor con Kazajst\u00e1n se deben al hecho de que este pa\u00eds realiza peri\u00f3dicamente an\u00e1lisis de seguridad del servicio estatal de correo electr\u00f3nico, mail[.]kz, lo que indica esfuerzos continuos para monitorear el sitio web en busca de posibles vulnerabilidades de seguridad.<\/p>\n Tambi\u00e9n comprueba peri\u00f3dicamente los tipos de conversi\u00f3n de moneda entre Tenge y Bitcoin en Google (“btc a kzt”) y utiliza alfachange.[.]com para convertir Tenge a Bitcoin y pagar el mantenimiento de la infraestructura.<\/p>\n A partir de junio de 2023, los ataques de YoroTrooper a los pa\u00edses de la CEI han ido acompa\u00f1ados de un mayor enfoque en implantes personalizados, al tiempo que se utilizan esc\u00e1neres de vulnerabilidades como Acunetix y datos de c\u00f3digo abierto de motores de b\u00fasqueda como Shodan para localizar e infiltrarse en las redes de las v\u00edctimas.<\/p>\n Algunos de los objetivos incluyeron la C\u00e1mara de Comercio de Tayikist\u00e1n, la Agencia de Control de Drogas, el Ministerio de Asuntos Exteriores, el KyrgyzKomur de Kirguist\u00e1n y el Ministerio de Energ\u00eda de la Rep\u00fablica de Uzbekist\u00e1n.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/YoroTrooper-Investigadores-advierten-sobre-el-sigiloso-grupo-de-ciberespionaje-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n