El actor ruso que amenaza al Estado-naci\u00f3n conocido como APT28<\/strong> Se ha observado que hace uso de se\u00f1uelos relacionados con la actual guerra entre Israel y Hamas para facilitar la entrega de una puerta trasera personalizada llamada HeadLace.<\/p>\n IBM X-Force est\u00e1 rastreando al adversario bajo el nombre ITG05, que tambi\u00e9n se conoce como BlueDelta, Fancy Bear, Forest Blizzard (anteriormente Strontium), FROZENLAKE, Iron Twilight, Sednit, Sofacy y TA422.<\/p>\n “La campa\u00f1a reci\u00e9n descubierta est\u00e1 dirigida contra objetivos ubicados en al menos 13 pa\u00edses de todo el mundo y aprovecha documentos aut\u00e9nticos creados por centros acad\u00e9micos, financieros y diplom\u00e1ticos”, afirman los investigadores de seguridad Golo M\u00fchr, Claire Zaboeva y Joe Fasulo. dicho<\/a>.<\/p>\n “La infraestructura de ITG05 garantiza que s\u00f3lo los objetivos de un pa\u00eds espec\u00edfico puedan recibir el malware, lo que indica la naturaleza altamente dirigida de la campa\u00f1a”.<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n Los objetivos de la campa\u00f1a incluyen Hungr\u00eda, T\u00fcrkiye, Australia, Polonia, B\u00e9lgica, Ucrania, Alemania, Azerbaiy\u00e1n, Arabia Saudita, Kazajst\u00e1n, Italia, Letonia y Rumania.<\/p>\n La campa\u00f1a implica el uso de se\u00f1uelos dise\u00f1ados principalmente para se\u00f1alar a entidades europeas con una “influencia directa en la asignaci\u00f3n de ayuda humanitaria”, aprovechando documentos asociados con las Naciones Unidas, el Banco de Israel, el Servicio de Investigaci\u00f3n del Congreso de EE.UU., el Banco Europeo Parlamento, un grupo de expertos ucraniano y una Comisi\u00f3n Intergubernamental Azerbaiy\u00e1n-Bielorrusia.<\/p>\n Se ha descubierto que algunos de los ataques emplean archivos RAR que explotan la falla WinRAR llamada CVE-2023-38831 para propagar HeadLace, una puerta trasera que fue revelada por primera vez por el Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) en ataques dirigidos a infraestructuras cr\u00edticas. en el pa\u00eds.<\/p>\n Vale la pena se\u00f1alar que Zscaler revel\u00f3 una campa\u00f1a similar llamada Steal-It a fines de septiembre de 2023 que atra\u00eda a objetivos con contenido de tem\u00e1tica para adultos para enga\u00f1arlos y obligarlos a compartir informaci\u00f3n confidencial.<\/p>\n La divulgaci\u00f3n se produce una semana despu\u00e9s de que Microsoft, Palo Alto Networks Unit 42 y Proofpoint detallaran la explotaci\u00f3n por parte del actor de amenazas de una falla de seguridad cr\u00edtica de Microsoft Outlook (CVE-2023-23397, puntuaci\u00f3n CVSS: 9.8) para obtener acceso no autorizado a las cuentas de las v\u00edctimas dentro de Servidores de intercambio.<\/p>\n Por lo tanto, la dependencia de documentos oficiales como se\u00f1uelo marca una desviaci\u00f3n de la actividad observada anteriormente, “lo que indica el mayor \u00e9nfasis del ITG05 en una audiencia objetivo \u00fanica cuyos intereses impulsar\u00edan la interacci\u00f3n con material que impacta la creaci\u00f3n de pol\u00edticas emergentes”.<\/p>\n “Es muy probable que el compromiso de cualquier escal\u00f3n de los centros de pol\u00edtica exterior global pueda ayudar a los intereses de los funcionarios con una visi\u00f3n avanzada de las din\u00e1micas cr\u00edticas que rodean el enfoque de la Comunidad Internacional (CI) respecto de las prioridades en competencia para la seguridad y la asistencia humanitaria”, dijeron los investigadores.<\/p>\n El desarrollo surge como CERT-UA. vinculado<\/a> el actor de amenazas conocido como UAC-0050 a un ataque masivo de phishing basado en correo electr\u00f3nico contra Ucrania y Polonia utilizando Remcos RAT y Meduza Stealer.<\/p>\n <\/p>\n![\"Hackers](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Hackers-rusos-del-APT28-apuntan-a-13-paises-en-una.jpg\" "\\"Hackers")
<\/a><\/div>\n<\/a><\/center><\/div>\n