El actor de amenazas vinculado a Pakist\u00e1n conocido como Copia lateral<\/strong> Se ha observado que aprovecha la reciente vulnerabilidad de seguridad de WinRAR en sus ataques dirigidos a entidades gubernamentales de la India para entregar varios troyanos de acceso remoto como AllaKore RAT, Ares RAT y DRat.<\/p>\n La empresa de seguridad empresarial SEQRITE describi\u00f3 la campa\u00f1a como multiplataforma, y \u200b\u200blos ataques tambi\u00e9n fueron dise\u00f1ados para infiltrarse en sistemas Linux con una versi\u00f3n compatible de Ares RAT.<\/p>\n SideCopy, activo desde al menos 2019, es conocido<\/a> por su ataques<\/a> sobre entidades indias y afganas. Se sospecha que es un subgrupo del actor de la Tribu Transparente (tambi\u00e9n conocido como APT36).<\/p>\n “Tanto SideCopy como APT36 comparten infraestructura y c\u00f3digo para apuntar agresivamente a la India”, investigador de SEQRITE Sathwik Ram Prakki dicho<\/a> en un informe del lunes.<\/p>\n A principios de mayo, el grupo fue vinculado a una campa\u00f1a de phishing que aprovech\u00f3 se\u00f1uelos relacionados con la Organizaci\u00f3n de Investigaci\u00f3n y Desarrollo de Defensa (DRDO) de la India para entregar malware que roba informaci\u00f3n.<\/p>\n Desde entonces, SideCopy tambi\u00e9n ha sido implicado<\/a> en una serie de ataques de phishing dirigidos al sector de defensa indio con archivos adjuntos ZIP para propagar Action RAT y un nuevo troyano basado en .NET que admite 18 comandos diferentes.<\/p>\n Las nuevas campa\u00f1as de phishing detectadas por SEQRITE implican dos cadenas de ataque diferentes, cada una dirigida a los sistemas operativos Linux y Windows.<\/p>\n El primero gira en torno a un binario ELF basado en Golang que allana el camino para una versi\u00f3n Linux de Ares RATA<\/a> que es capaz de enumerar archivos, tomar capturas de pantalla y descargar y cargar archivos, entre otros.<\/p>\n La segunda campa\u00f1a, por otro lado, implica la explotaci\u00f3n de CVE-2023-38831, una falla de seguridad en la herramienta de archivo WinRAR, para desencadenar la ejecuci\u00f3n de c\u00f3digo malicioso, lo que llev\u00f3 al despliegue de AllaKore RAT, Ares RAT y dos nuevos troyanos llamados DRat y Key RAT.<\/p>\n “[AllaKore RAT] tiene la funcionalidad de robar informaci\u00f3n del sistema, registrar teclas, tomar capturas de pantalla, cargar y descargar archivos, y tomar acceso remoto de la m\u00e1quina v\u00edctima para enviar comandos y cargar datos robados al C2”, dijo Ram Prakki.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/SideCopy-aprovecha-la-falla-de-WinRAR-en-ataques-dirigidos-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n