Un subgrupo dentro del infame Grupo Lazarus ha establecido una nueva infraestructura que se hace pasar por portales de evaluaci\u00f3n de habilidades como parte de sus campa\u00f1as de ingenier\u00eda social.<\/p>\n
Microsoft atribuy\u00f3 la actividad a un actor de amenazas al que llama Aguanieve de zafiro<\/strong>describi\u00e9ndolo como un “cambio en las t\u00e1cticas del actor persistente”.<\/p>\n Sapphire Sleet, tambi\u00e9n llamado APT38, BlueNoroff, CageyChameleon y CryptoCore, tiene un historial de orquestar el robo de criptomonedas mediante ingenier\u00eda social.<\/p>\n A principios de esta semana, Jamf Threat Labs implic\u00f3 al actor de amenazas con una nueva familia de malware para macOS llamada ObjCShellz que se considera una carga \u00fatil en etapa avanzada entregada en conexi\u00f3n con otro malware para macOS conocido como RustBucket.<\/p>\n “Sapphire Sleet normalmente encuentra objetivos en plataformas como LinkedIn y utiliza se\u00f1uelos relacionados con la evaluaci\u00f3n de habilidades”, dijo el equipo de Microsoft Threat Intelligence. dicho<\/a> en una serie de publicaciones en X (anteriormente Twitter).<\/p>\n “El actor de la amenaza luego traslada las comunicaciones exitosas con los objetivos a otras plataformas”.<\/p>\n El gigante tecnol\u00f3gico dijo que las campa\u00f1as anteriores montadas por el equipo de pirater\u00eda implicaban enviar archivos adjuntos maliciosos directamente o incrustar enlaces a p\u00e1ginas alojadas en sitios web leg\u00edtimos como GitHub.<\/p>\n Sin embargo, la r\u00e1pida detecci\u00f3n y eliminaci\u00f3n de estas cargas \u00fatiles puede haber obligado a Sapphire Sleet a desarrollar su propia red de sitios web para la distribuci\u00f3n de malware.<\/p>\n “Varios dominios y subdominios maliciosos alojan estos sitios web, lo que incita a los reclutadores a registrarse para obtener una cuenta”, a\u00f1adi\u00f3 la empresa. “Los sitios web est\u00e1n protegidos con contrase\u00f1a para impedir el an\u00e1lisis.” <\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Microsoft-advierte-sobre-portales-falsos-de-evaluacion-de-habilidades-dirigidos.jpg\")
<\/a><\/center><\/div>\n