Una organizaci\u00f3n isl\u00e1mica sin fines de lucro an\u00f3nima en Arabia Saudita ha sido atacada como parte de una campa\u00f1a sigilosa de ciberespionaje dise\u00f1ada para eliminar una puerta trasera previamente indocumentada llamada zardoor<\/strong>.<\/p>\n Cisco Talos, que descubri\u00f3 la actividad en mayo de 2023, dijo que la campa\u00f1a probablemente ha persistido desde al menos marzo de 2021, y agreg\u00f3 que hasta la fecha solo ha identificado un objetivo comprometido, aunque se sospecha que podr\u00eda haber otras v\u00edctimas.<\/p>\n “A lo largo de la campa\u00f1a, el adversario utiliz\u00f3 binarios que viven de la tierra (LoLBins) para desplegar puertas traseras, establecer comando y control (C2) y mantener la persistencia”, dijeron los investigadores de seguridad Jungsoo An, Wayne Lee y Vanja Svajcer. dicho<\/a>destacando la capacidad del actor de amenazas para mantener el acceso a largo plazo a los entornos de las v\u00edctimas sin llamar la atenci\u00f3n.<\/p>\n La intrusi\u00f3n dirigida a la organizaci\u00f3n ben\u00e9fica isl\u00e1mica implic\u00f3 la filtraci\u00f3n peri\u00f3dica de datos aproximadamente dos veces al mes. Actualmente se desconoce el vector de acceso inicial exacto utilizado para infiltrarse en la entidad.<\/p>\n Sin embargo, el punto de apoyo obtenido se aprovech\u00f3 para abandonar Zardoor por motivos de persistencia, seguido del establecimiento de conexiones C2 utilizando herramientas de proxy inverso de c\u00f3digo abierto como Fast Reverse Proxy (FRP<\/a>), calcetines<\/a>y Veneno<\/a>.<\/p>\n “Una vez que se estableci\u00f3 una conexi\u00f3n, el actor de amenazas utiliz\u00f3 el Instrumental de administraci\u00f3n de Windows (WMI<\/a>) para moverse lateralmente y difundir las herramientas del atacante, incluido Zardoor, generando procesos en el sistema objetivo y ejecutando comandos recibidos del C2″, dijeron los investigadores.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/La-puerta-trasera-sigilosa-de-Zardoor-apunta-a-una-organizacion.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n