Los actores de amenazas norcoreanos han sido vinculados a dos campa\u00f1as en las que se hacen pasar por reclutadores y buscadores de empleo para distribuir malware y obtener empleo no autorizado en organizaciones con sede en EE. UU. y otras partes del mundo.<\/p>\n
Los grupos de actividades han sido denominados en c\u00f3digo Contagious Interview y Wagemole, respectivamente, por la Unidad 42 de Palo Alto Networks.<\/p>\n
Mientras que el primer conjunto de ataques tiene como objetivo “infectar a los desarrolladores de software con malware a trav\u00e9s de una entrevista de trabajo ficticia”, el segundo est\u00e1 dise\u00f1ado para obtener ganancias financieras y espionaje.<\/p>\n
“El objetivo de la primera campa\u00f1a es probablemente el robo de criptomonedas y el uso de objetivos comprometidos como entorno de preparaci\u00f3n para ataques adicionales”, dijo la empresa de ciberseguridad. dicho<\/a>.<\/p>\n La actividad fraudulenta de b\u00fasqueda de empleo, por otro lado, implica el uso de un repositorio de GitHub para alojar curr\u00edculums con identidades falsificadas que se hacen pasar por personas de diversas nacionalidades.<\/p>\n Los ataques de Contagious Interview allanan el camino para dos malware multiplataforma hasta ahora no documentados llamados BeaverTail e InvisibleFerret que pueden ejecutarse en sistemas Windows, Linux y macOS.<\/p>\n Vale la pena se\u00f1alar que el conjunto de intrusi\u00f3n comparte superposiciones t\u00e1cticas con la actividad de amenaza norcoreana previamente reportada denominada Operaci\u00f3n Dream Job, que implica acercarse a los empleados con posibles ofertas de trabajo y enga\u00f1arlos para que descarguen un paquete npm malicioso alojado en GitHub como parte de una entrevista en l\u00ednea.<\/p>\n “El actor de la amenaza probablemente presenta el paquete a la v\u00edctima como software para revisar o analizar, pero en realidad contiene JavaScript malicioso dise\u00f1ado para infectar el host de la v\u00edctima con malware de puerta trasera”, dijo la Unidad 42.<\/p>\n BeaverTail, el implante de JavaScript, es un ladr\u00f3n y un cargador que viene con capacidades para robar informaci\u00f3n confidencial de navegadores web y billeteras criptogr\u00e1ficas, y entregar cargas \u00fatiles adicionales, incluido InvisibleFerret, una puerta trasera basada en Python con huellas dactilares, control remoto, registro de teclas y datos. caracter\u00edsticas de exfiltraci\u00f3n.<\/p>\n InvisibleFerret tambi\u00e9n est\u00e1 dise\u00f1ado para descargar el cliente AnyDesk desde un servidor controlado por un actor para acceso remoto.<\/p>\n A principios de este mes, Microsoft advirti\u00f3 que el infame subgrupo del Grupo Lazarus conocido como Sapphire Sleet (tambi\u00e9n conocido como BlueNoroff) ha establecido una nueva infraestructura que se hace pasar por portales de evaluaci\u00f3n de habilidades como parte de sus campa\u00f1as de ingenier\u00eda social.<\/p>\n Esta no es la primera vez que los actores de amenazas norcoreanos abusan de m\u00f3dulos falsos en npm y PyPI. A finales de junio y julio de 2023, Phylum y GitHub detallaron una campa\u00f1a de ingenier\u00eda social dirigida a las cuentas personales de los empleados que trabajan en empresas de tecnolog\u00eda con el objetivo de instalar un paquete npm falso con el pretexto de colaborar en un proyecto de GitHub.<\/p>\n Los ataques se han atribuido a otro grupo conocido como Jade Sleet, que tambi\u00e9n se llama TraderTraitor y UNC4899, y desde entonces ha estado implicado en el hack de JumpCloud que tuvo lugar aproximadamente al mismo tiempo.<\/p>\n El descubrimiento de Wagehole se hace eco de un aviso reciente del gobierno de Estados Unidos, que revel\u00f3 el subterfugio de Corea del Norte para vencer las sanciones enviando un ej\u00e9rcito de trabajadores de TI altamente calificados que obtienen empleo en varias empresas a nivel mundial y canalizan sus salarios para financiar los programas de armas del pa\u00eds.<\/p>\n “Algunos curr\u00edculums incluyen enlaces a un perfil de LinkedIn y enlaces a contenido de GitHub”, dijo la empresa de ciberseguridad.<\/p>\n “Estas cuentas de GitHub parecen estar bien mantenidas y tienen un largo historial de actividad. Estas cuentas indican frecuentes actualizaciones de c\u00f3digo y socializaci\u00f3n con otros desarrolladores. Como resultado, estas cuentas de GitHub son casi indistinguibles de las cuentas leg\u00edtimas”.<\/p>\n “Creamos entre 20 y 50 perfiles falsos al a\u00f1o hasta que nos contrataron”, dijo un trabajador inform\u00e1tico norcoreano que desert\u00f3 recientemente. citado diciendo<\/a> a Reuters, que tambi\u00e9n comparti\u00f3 detalles de la campa\u00f1a Wagemole.<\/p>\n El desarrollo se produce cuando Corea del Norte reclamado<\/a> que ha puesto con \u00e9xito en el espacio un sat\u00e9lite esp\u00eda militar, tras dos intentos fallidos en mayo y agosto de este a\u00f1o.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Los-piratas-informaticos-norcoreanos-se-hacen-pasar-por-reclutadores-y.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n