El actor Mustang Panda vinculado a China ha sido vinculado a un ciberataque dirigido a una entidad gubernamental de Filipinas en medio de tensiones crecientes<\/a> entre los dos pa\u00edses por el disputado Mar de China Meridional.<\/p>\n La Unidad 42 de Palo Alto Networks atribuy\u00f3 al colectivo adversario a tres campa\u00f1as en agosto de 2023, destacando principalmente a organizaciones en el Pac\u00edfico Sur.<\/p>\n “Las campa\u00f1as aprovecharon software leg\u00edtimo, incluido Solid PDF Creator y SmadavProtect (una soluci\u00f3n antivirus con sede en Indonesia) para descargar archivos maliciosos”, dijo la empresa. dicho<\/a>.<\/p>\n “Los autores de amenazas tambi\u00e9n configuraron creativamente el malware para hacerse pasar por el tr\u00e1fico leg\u00edtimo de Microsoft para conexiones de comando y control (C2)”.<\/p>\n Mustang Panda, tambi\u00e9n rastreado bajo los nombres Bronze President, Camaro Dragon, Earth Preta, RedDelta y Stately Taurus, se considera una amenaza persistente avanzada (APT) china activa desde al menos 2012, orquestando campa\u00f1as de ciberespionaje dirigidas a organizaciones no gubernamentales. (ONG) y organismos gubernamentales en Am\u00e9rica del Norte, Europa y Asia.<\/p>\n A finales de septiembre de 2023, la Unidad 42 tambi\u00e9n implic\u00f3 al actor de amenazas en ataques dirigidos a un gobierno an\u00f3nimo del sudeste asi\u00e1tico para distribuir una variante de una puerta trasera llamada TONESHELL.<\/p>\n Las \u00faltimas campa\u00f1as aprovechan los correos electr\u00f3nicos de phishing para entregar un archivo ZIP malicioso que contiene una biblioteca de v\u00ednculos din\u00e1micos (DLL) maliciosa que se inicia mediante una t\u00e9cnica llamada Carga lateral de DLL<\/a>. Posteriormente, la DLL establece contacto con un servidor remoto.<\/p>\n Se estima que la entidad gubernamental de Filipinas probablemente se vio comprometida durante un per\u00edodo de cinco d\u00edas entre el 10 y el 15 de agosto de 2023.<\/p>\n El uso de SmadavProtect es una t\u00e1ctica conocida adoptada por Mustang Panda en los \u00faltimos meses, tras haber desplegado malware dise\u00f1ado expresamente para eludir la soluci\u00f3n de seguridad.<\/p>\n “El Stately Taurus contin\u00faa demostrando su capacidad para llevar a cabo operaciones persistentes de ciberespionaje como una de las APT chinas m\u00e1s activas”, dijeron los investigadores.<\/p>\n “Estas operaciones tienen como objetivo una variedad de entidades a nivel mundial que se alinean con temas geopol\u00edticos de inter\u00e9s para el gobierno chino”.<\/p>\n La divulgaci\u00f3n se produce cuando se descubri\u00f3 que un actor surcoreano de APT llamado Higaisa apuntaba a usuarios chinos a trav\u00e9s de sitios web de phishing que imitaban aplicaciones de software conocidas como OpenVPN.<\/p>\n “Una vez ejecutado, el instalador coloca y ejecuta malware basado en Rust en el sistema, lo que posteriormente activa un c\u00f3digo shell”, Cyble dicho<\/a> a finales del mes pasado. “El c\u00f3digo shell realiza operaciones de anti-depuraci\u00f3n y descifrado. Luego, establece una comunicaci\u00f3n cifrada de comando y control (C&C) con un actor de amenazas (TA) remoto”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Los-piratas-informaticos-del-Mustang-Panda-apuntan-al-gobierno-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n