Un actor de amenazas patrocinado por el estado de Corea del Norte rastreado como Aguanieve de diamantes<\/strong> est\u00e1 distribuyendo una versi\u00f3n troyanizada de una aplicaci\u00f3n leg\u00edtima desarrollada por un desarrollador de software multimedia taiwan\u00e9s llamado CyberLink para atacar a clientes intermedios mediante un ataque a la cadena de suministro.<\/p>\n “Este archivo malicioso es un instalador leg\u00edtimo de la aplicaci\u00f3n CyberLink que ha sido modificado para incluir c\u00f3digo malicioso que descarga, descifra y carga una carga \u00fatil de segunda etapa”, dijo el equipo de Microsoft Threat Intelligence. dicho<\/a> en un an\u00e1lisis el mi\u00e9rcoles.<\/p>\n El archivo envenenado, dijo el gigante tecnol\u00f3gico, est\u00e1 alojado en la infraestructura actualizada propiedad de la compa\u00f1\u00eda y al mismo tiempo incluye controles para limitar el tiempo de ejecuci\u00f3n y evitar la detecci\u00f3n por parte de los productos de seguridad.<\/p>\n Se estima que la campa\u00f1a afect\u00f3 a m\u00e1s de 100 dispositivos en Jap\u00f3n, Taiw\u00e1n, Canad\u00e1 y EE. UU. Ya el 20 de octubre de 2023 se observ\u00f3 actividad sospechosa asociada con el archivo de instalaci\u00f3n de CyberLink modificado.<\/p>\n Los v\u00ednculos con Corea del Norte se derivan del hecho de que la carga \u00fatil de la segunda etapa establece conexiones con servidores de comando y control (C2) previamente comprometidos por el actor de amenazas.<\/p>\n Microsoft dijo adem\u00e1s que ha observado que los atacantes utilizan software patentado y de c\u00f3digo abierto troyanizado para atacar a organizaciones en los sectores de tecnolog\u00eda de la informaci\u00f3n, defensa y medios.<\/p>\n Diamond Sleet, que encaja con los grupos denominados TEMP.Hermit y Labyrinth Chollima, es el apodo asignado a un grupo paraguas originario de Corea del Norte que tambi\u00e9n se llama Lazarus Group. Se sabe que est\u00e1 activo desde al menos 2013.<\/p>\n “Sus operaciones desde entonces son representativas de los esfuerzos de Pyongyang para recopilar inteligencia estrat\u00e9gica en beneficio de los intereses norcoreanos”, se\u00f1al\u00f3 el mes pasado Mandiant, propiedad de Google. “Este actor apunta a instituciones gubernamentales, de defensa, de telecomunicaciones y financieras de todo el mundo”.<\/p>\n Curiosamente, Microsoft dijo que no detect\u00f3 ninguna actividad manual en el teclado en los entornos de destino despu\u00e9s de la distribuci\u00f3n del instalador manipulado, cuyo nombre en c\u00f3digo LambLoad.<\/p>\n El descargador y el cargador armados inspeccionan el sistema de destino en busca de la presencia de software de seguridad de CrowdStrike, FireEye y Tanium y, si no est\u00e1 presente, recuperan otra carga \u00fatil de un servidor remoto que se hace pasar por un archivo PNG.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Hackers-norcoreanos-distribuyen-software-CyberLink-troyanizado-en-un-ataque-a.jpg\")
<\/a><\/center><\/div>\n