{"id":1147356,"date":"2024-01-22T18:23:23","date_gmt":"2024-01-22T18:23:23","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-norcoreanos-utilizan-una-investigacion-falsa-como-arma-para-ofrecer-la-puerta-trasera-rokrat\/"},"modified":"2024-01-22T18:23:27","modified_gmt":"2024-01-22T18:23:27","slug":"los-piratas-informaticos-norcoreanos-utilizan-una-investigacion-falsa-como-arma-para-ofrecer-la-puerta-trasera-rokrat","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-norcoreanos-utilizan-una-investigacion-falsa-como-arma-para-ofrecer-la-puerta-trasera-rokrat\/","title":{"rendered":"Los piratas inform\u00e1ticos norcoreanos utilizan una investigaci\u00f3n falsa como arma para ofrecer la puerta trasera RokRAT"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>22 de enero de 2024<\/span>\ue804<\/i>Sala de redacci\u00f3n<\/span><\/span>Ataque cibern\u00e9tico \/ pirater\u00eda<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Organizaciones de medios y expertos de alto perfil en asuntos de Corea del Norte han sido los destinatarios de una nueva campa\u00f1a orquestada por un actor de amenazas conocido como ScarCruft<\/strong> en diciembre de 2023.<\/p>\n

“ScarCruft ha estado experimentando con nuevas cadenas de infecci\u00f3n, incluido el uso de un informe t\u00e9cnico de investigaci\u00f3n de amenazas como se\u00f1uelo, probablemente dirigido a consumidores de inteligencia de amenazas, como profesionales de la ciberseguridad”, dijeron los investigadores de SentinelOne, Aleksandar Milenkoski y Tom Hegel. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n

Se considera que el adversario vinculado a Corea del Norte, tambi\u00e9n conocido con el nombre de APT37, InkySquid, RedEyes, Ricochet Chollima y Ruby Sleet, forma parte del Ministerio de Seguridad del Estado (MSS), lo que lo distingue del Grupo Lazarus y Kimsuky, que son elementos dentro de la Oficina General de Reconocimiento (RGB).<\/p>\n

\"La<\/a><\/center><\/div>\n

el grupo es conocido<\/a> por apuntar a gobiernos y desertores, aprovechando se\u00f1uelos de phishing para entregar RokRAT y otras puertas traseras con el objetivo final de recopilaci\u00f3n de inteligencia encubierta<\/a> en pos de los intereses estrat\u00e9gicos de Corea del Norte.<\/p>\n

En agosto de 2023, ScarCruft fue vinculado a un ataque a la empresa rusa de ingenier\u00eda de misiles NPO Mashinostroyeniya junto con Lazarus Group en lo que se consider\u00f3 una “misi\u00f3n de espionaje estrat\u00e9gico altamente deseable” dise\u00f1ada para beneficiar su controvertido programa de misiles.<\/p>\n

\"Norcoreano\"<\/a><\/div>\n

A principios de esta semana, los medios estatales de Corea del Norte reportado<\/a> que el pa\u00eds hab\u00eda llevado a cabo una prueba de su “sistema de armas nucleares submarinas” en respuesta a los simulacros de Estados Unidos, Corea del Sur y Jap\u00f3n, describiendo los ejercicios como una amenaza a su seguridad nacional.<\/p>\n

La \u00faltima cadena de ataques observada por SentinelOne tuvo como objetivo a un experto en asuntos de Corea del Norte haci\u00e9ndose pasar por miembro del Instituto de Investigaci\u00f3n de Corea del Norte e instando al destinatario a abrir un archivo ZIP que conten\u00eda materiales de presentaci\u00f3n.<\/p>\n

Si bien siete de los nueve archivos del archivo son benignos, dos de ellos son archivos maliciosos de acceso directo de Windows (LNK), que reflejan una secuencia de infecci\u00f3n de varias etapas revelada previamente por Check Point en mayo de 2023 para distribuir la puerta trasera RokRAT.<\/p>\n

Hay evidencia que sugiere que algunas de las personas que fueron atacadas alrededor del 13 de diciembre de 2023 tambi\u00e9n fueron se\u00f1aladas previamente un mes antes, el 16 de noviembre de 2023.<\/p>\n

SentinelOne dijo que su investigaci\u00f3n tambi\u00e9n descubri\u00f3 malware (dos archivos LNK (“inteligence.lnk” y “news.lnk”), as\u00ed como variantes de shellcode que entregan RokRAT, que se dice que son parte de los procesos de planificaci\u00f3n y prueba del actor de amenazas.<\/p>\n

\"La<\/a><\/center><\/div>\n

Mientras que el archivo de acceso directo anterior simplemente abre la aplicaci\u00f3n leg\u00edtima de Bloc de notas, el c\u00f3digo shell ejecutado a trav\u00e9s de news.lnk allana el camino para la implementaci\u00f3n de RokRAT, aunque este procedimiento de infecci\u00f3n a\u00fan no se ha observado en la naturaleza, lo que indica su probable uso para futuras campa\u00f1as.<\/p>\n

El desarrollo es una se\u00f1al de que el grupo de hackers del estado-naci\u00f3n est\u00e1 modificando activamente su modus operandi, probablemente en un esfuerzo por eludir la detecci\u00f3n en respuesta a la divulgaci\u00f3n p\u00fablica de sus t\u00e1cticas y t\u00e9cnicas.<\/p>\n

“ScarCruft sigue comprometido con la adquisici\u00f3n de inteligencia estrat\u00e9gica y posiblemente tenga la intenci\u00f3n de obtener informaci\u00f3n sobre estrategias de defensa e inteligencia de amenazas cibern\u00e9ticas privadas”, dijeron los investigadores.<\/p>\n

“Esto permite al adversario obtener una mejor comprensi\u00f3n de c\u00f3mo la comunidad internacional percibe los acontecimientos en Corea del Norte, contribuyendo as\u00ed a los procesos de toma de decisiones de Corea del Norte”.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n