Se ha observado que los actores de amenazas norcoreanos detr\u00e1s de las cepas de malware para macOS, como RustBucket y KANDYKORN, “mezclan y combinan” diferentes elementos de las dos cadenas de ataque dispares, aprovechando los cuentagotas de RustBucket para entregar KANDYKORN.<\/p>\n
El recomendaciones<\/a> provienen de la empresa de ciberseguridad SentinelOne, que tambi\u00e9n vincul\u00f3 un tercer malware espec\u00edfico de macOS llamado ObjCShellz a la campa\u00f1a RustBucket.<\/p>\n RustBucket se refiere a un grupo de actividades vinculado al Grupo Lazarus en el que se utiliza una versi\u00f3n con puerta trasera de una aplicaci\u00f3n de lectura de PDF, denominada SwiftLoader, como conducto para cargar un malware de siguiente etapa escrito en Rust al ver un documento se\u00f1uelo especialmente dise\u00f1ado.<\/p>\n La campa\u00f1a KANDYKORN, por otro lado, se refiere a una operaci\u00f3n cibern\u00e9tica maliciosa en la que los ingenieros de blockchain de una plataforma de intercambio de cifrado an\u00f3nima fueron atacados a trav\u00e9s de Discord para iniciar una sofisticada secuencia de ataque de m\u00faltiples etapas que condujo al despliegue de la memoria con todas las funciones del mismo nombre. Troyano residente de acceso remoto.<\/p>\n La tercera pieza del rompecabezas del ataque es ObjCShellz, que Jamf Threat Labs revel\u00f3 a principios de este mes como una carga \u00fatil de etapa posterior que act\u00faa como un shell remoto que ejecuta comandos de shell enviados desde el servidor atacante.<\/p>\n Un an\u00e1lisis m\u00e1s detallado de estas campa\u00f1as realizado por SentinelOne ahora ha demostrado que Lazarus Group est\u00e1 utilizando SwiftLoader para distribuir KANDYKORN, lo que corrobora un informe reciente de Mandiant, propiedad de Google, sobre c\u00f3mo diferentes grupos de hackers de Corea del Norte est\u00e1n tomando prestadas cada vez m\u00e1s las t\u00e1cticas y herramientas de otros.<\/p>\n “El panorama cibern\u00e9tico de la RPDC ha evolucionado hasta convertirse en una organizaci\u00f3n simplificada con herramientas y esfuerzos de selecci\u00f3n compartidos”, se\u00f1al\u00f3 Mandiant. “Este enfoque flexible para la asignaci\u00f3n de tareas dificulta que los defensores rastreen, atribuyan y frustren actividades maliciosas, al tiempo que permite que este adversario ahora colaborativo se mueva sigilosamente con mayor velocidad y adaptabilidad”.<\/p>\n Esto incluye el uso de nuevas variantes del stager SwiftLoader que pretende ser un ejecutable llamado EdoneViewer pero, en realidad, contacta un dominio controlado por un actor para probablemente recuperar la RAT KANDYKORN bas\u00e1ndose en superposiciones en la infraestructura y las t\u00e1cticas empleadas.<\/p>\n La divulgaci\u00f3n se produce cuando el Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) implicado<\/a> Andariel, un subgrupo dentro de Lazarus, a ciberataques aprovechando una falla de seguridad en Apache ActiveMQ (CVE-2023-46604, puntuaci\u00f3n CVSS: 10.0) para instalar puertas traseras NukeSped y TigerRAT.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Hackers-norcoreanos-mezclan-tacticas-de-malware-para-macOS-para-evadir.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n