Una entidad financiera en Vietnam fue el objetivo de un actor de amenazas previamente indocumentado llamado Perdici\u00f3n del loto <\/strong>que se detect\u00f3 por primera vez en marzo de 2023.<\/p>\n Group-IB, con sede en Singapur, describi\u00f3 al equipo de pirater\u00eda como un grupo de amenazas persistentes avanzadas que se cree que ha estado activo desde al menos 2022.<\/p>\n Los detalles exactos de la cadena de infecci\u00f3n a\u00fan se desconocen, pero implica el uso de varios artefactos maliciosos que sirven como trampol\u00edn para la siguiente etapa.<\/p>\n “Los ciberdelincuentes utilizaron m\u00e9todos como la carga lateral de DLL y el intercambio de datos a trav\u00e9s de canalizaciones con nombre para ejecutar ejecutables maliciosos y crear tareas remotas programadas para el movimiento lateral”, dijo la empresa. dicho<\/a>.<\/p>\n Group-IB dijo a The Hacker News que las t\u00e9cnicas utilizadas por Lotus Bane se superponen con las de OceanLotus, un actor de amenazas alineado con Vietnam tambi\u00e9n conocido como APT32, Canvas Cyclone (anteriormente Bismuth) y Cobalt Kitty. Esto se debe al uso de malware como PIPEDANCE para la comunicaci\u00f3n de canalizaciones con nombre.<\/p>\n Vale la pena se\u00f1alar que PIPEDANCE fue documentado por primera vez por Elastic Security Labs en febrero de 2023 en relaci\u00f3n con un ciberataque dirigido a una organizaci\u00f3n vietnamita no identificada a finales de diciembre de 2022.<\/p>\n “Esta similitud sugiere posibles conexiones o inspiraciones en OceanLotus; sin embargo, las diferentes industrias objetivo hacen probable que sean diferentes”, dijo Anastasia Tikhonova, jefa de Inteligencia de Amenazas para APAC en Group-IB.<\/p>\n “Lotus Bane participa activamente en ataques dirigidos principalmente al sector bancario en la regi\u00f3n APAC. Aunque el ataque conocido fue en Vietnam, la sofisticaci\u00f3n de sus m\u00e9todos indica el potencial para operaciones geogr\u00e1ficas m\u00e1s amplias dentro de APAC. La duraci\u00f3n exacta de su actividad antes de esto El descubrimiento no est\u00e1 claro actualmente, pero las investigaciones en curso pueden arrojar m\u00e1s luz sobre su historia”.<\/p>\n El desarrollo se produce cuando las organizaciones financieras de Asia-Pac\u00edfico (APAC), Europa, Am\u00e9rica Latina (LATAM) y Am\u00e9rica del Norte han sido el objetivo de varios grupos de amenazas persistentes avanzadas, como Blind Eagle y Lazarus Group, durante el a\u00f1o pasado.<\/p>\n Otro grupo de amenazas notable con motivaci\u00f3n financiera es UNC1945, que se ha observado que apunta a servidores conmutadores de cajeros autom\u00e1ticos con el objetivo de infectarlos con un malware personalizado llamado CAKETAP.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/El-nuevo-grupo-APT-Lotus-Bane-esta-detras-de-los.jpg\")
<\/a><\/center><\/div>\n