El actor de amenazas norcoreano conocido como Kimsuky<\/strong> Se ha observado que se dirige a institutos de investigaci\u00f3n en Corea del Sur como parte de una campa\u00f1a de phishing con el objetivo final de distribuir puertas traseras en sistemas comprometidos.<\/p>\n “En \u00faltima instancia, el actor de la amenaza utiliza una puerta trasera para robar informaci\u00f3n y ejecutar comandos”, afirma el Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n Las cadenas de ataque comienzan con un se\u00f1uelo de declaraci\u00f3n de importaci\u00f3n que en realidad es un archivo JSE malicioso que contiene un script de PowerShell ofuscado, una carga \u00fatil codificada en Base64 y un documento PDF se\u00f1uelo.<\/p>\n La siguiente etapa implica abrir el archivo PDF como t\u00e1ctica de distracci\u00f3n, mientras que el script de PowerShell se ejecuta en segundo plano para iniciar la puerta trasera.<\/p>\n El malware, por su parte, est\u00e1 configurado para recopilar informaci\u00f3n de red y otros datos relevantes (es decir, nombre de host, nombre de usuario y versi\u00f3n del sistema operativo) y transmitir los detalles codificados a un servidor remoto.<\/p>\n Tambi\u00e9n es capaz de ejecutar comandos, ejecutar cargas \u00fatiles adicionales y finalizarse a s\u00ed mismo, convirti\u00e9ndolo en una puerta trasera para acceso remoto al host infectado.<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n Kimsuky, activo desde al menos 2012, comenz\u00f3 apuntando a entidades gubernamentales, grupos de expertos e individuos identificados como expertos en diversos campos del gobierno de Corea del Sur, antes de expandir su huella victimol\u00f3gica para abarcar Europa, Rusia y Estados Unidos.<\/p>\n A principios de este mes, el Departamento del Tesoro de Estados Unidos sancion\u00f3 a Kimsuky por recopilar inteligencia para apoyar los objetivos estrat\u00e9gicos de Corea del Norte, incluidos eventos geopol\u00edticos, pol\u00edtica exterior y esfuerzos diplom\u00e1ticos.<\/p>\n “Kimsuky ha centrado sus actividades de recopilaci\u00f3n de inteligencia en pol\u00edtica exterior y cuestiones de seguridad nacional relacionadas con la pen\u00ednsula de Corea, la pol\u00edtica nuclear y las sanciones”, dijo la firma de ciberseguridad ThreatMon. anotado<\/a> en un informe reciente.<\/p>\n Tambi\u00e9n se ha observado que el grupo patrocinado por el estado aprovecha URL trampa que, al hacer clic, descargan un archivo ZIP falso disfrazado de actualizaci\u00f3n del navegador Chrome para implementar un VBScript malicioso desde Google Drive que emplea el almacenamiento en la nube como conducto para los datos. exfiltraci\u00f3n y comando y control (C2).<\/p>\n El desarrollo se produce cuando la empresa de seguridad blockchain SlowMist implic\u00f3 al notorio grupo respaldado por Corea del Norte llamado Lazarus Group en una campa\u00f1a de phishing generalizada en Telegram dirigida al sector de las criptomonedas.<\/p>\n “M\u00e1s recientemente, estos piratas inform\u00e1ticos han intensificado sus t\u00e1cticas haci\u00e9ndose pasar por instituciones de inversi\u00f3n acreditadas para ejecutar estafas de phishing contra varios equipos de proyectos de criptomonedas”, dijo la firma con sede en Singapur. dicho<\/a>.<\/p>\n Despu\u00e9s de establecer una buena relaci\u00f3n, los objetivos son enga\u00f1ados para que descarguen un script malicioso con el pretexto de compartir un enlace de reuni\u00f3n en l\u00ednea que facilita el robo de criptomonedas.<\/p>\n Tambi\u00e9n sigue un informe de la Agencia de Polic\u00eda Metropolitana de Se\u00fal (SMPA) que acusado<\/a> el subgrupo de Lazarus, cuyo nombre en c\u00f3digo es Andariel, se dedica a robar informaci\u00f3n t\u00e9cnica sobre sistemas de armas antia\u00e9reas de empresas de defensa nacionales y a blanquear los ingresos del ransomware a Corea del Norte.<\/p>\nEl grupo Lazarus practica phishing en Telegram<\/h2>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Kimsuky-norcoreano-ataca-a-institutos-de-investigacion-de-Corea-del.jpg\")
<\/a><\/center><\/div>\n