El Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) advirti\u00f3 sobre ataques cibern\u00e9ticos dirigidos a las fuerzas de defensa del pa\u00eds con un malware llamado SPECTR como parte de una campa\u00f1a de espionaje denominada SickSync.<\/p>\n
La agencia atribuido<\/a> Los ataques a un actor de amenazas los rastrea bajo el apodo UAC-0020, que tambi\u00e9n se llama Vermin y se considera que est\u00e1 asociado con las agencias de seguridad de la Rep\u00fablica Popular de Luhansk (LPR). LPR fue declarado<\/a> un estado soberano por parte de Rusia d\u00edas antes de su invasi\u00f3n militar de Ucrania en febrero de 2022.<\/p>\n Las cadenas de ataques comienzan con correos electr\u00f3nicos de phishing que contienen un archivo RAR autoextra\u00edble que contiene un archivo PDF se\u00f1uelo, una versi\u00f3n troyanizada de la aplicaci\u00f3n SyncThing que incorpora la carga \u00fatil SPECTR y un script por lotes que activa la infecci\u00f3n iniciando el ejecutable.<\/p>\n SPECTR act\u00faa como un ladr\u00f3n de informaci\u00f3n al tomar capturas de pantalla cada 10 segundos, recolectar archivos, recopilar datos de unidades USB extra\u00edbles y robar credenciales y de navegadores web y aplicaciones como Element, Signal, Skype y Telegram.<\/p>\n “Al mismo tiempo, para cargar documentos, archivos, contrase\u00f1as y otra informaci\u00f3n robados desde la computadora, se utiliz\u00f3 la funcionalidad de sincronizaci\u00f3n est\u00e1ndar del software leg\u00edtimo SyncThing, que, entre otras cosas, admite el establecimiento de una conexi\u00f3n de igual a igual. entre computadoras”, dijo CERT-UA.<\/p>\n SickSync marca el devolver<\/a> del grupo Vermin despu\u00e9s de una ausencia prolongada, que fue observada previamente orquestar campa\u00f1as de phishing<\/a> dirigido a organismos estatales de Ucrania para implementar el malware SPECTR en marzo de 2022. Se sabe que el actor ha utilizado SPECTR desde 2019.<\/p>\n Vermin es tambi\u00e9n el nombre asignado a un troyano de acceso remoto .NET utilizado por el actor de amenazas para atacar varias instituciones gubernamentales ucranianas durante casi ocho a\u00f1os. fue primero reportado p\u00fablicamente<\/a> por la Unidad 42 de Palo Alto Networks en enero de 2018, con una posterior an\u00e1lisis<\/a> de ESET que rastrea la actividad del atacante hasta octubre de 2015.<\/p>\n La divulgaci\u00f3n se produce cuando CERT-UA advirti\u00f3 sobre ataques de ingenier\u00eda social que aprovechan la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea Signal como vector de distribuci\u00f3n para entregar un troyano de acceso remoto llamado DarkCrystal RAT (tambi\u00e9n conocido como DCRat). Se han vinculado a un grupo de actividades con nombre en c\u00f3digo UAC-0200.<\/p>\n “Una vez m\u00e1s, observamos una tendencia hacia un aumento en la intensidad de los ciberataques utilizando mensajeros y cuentas leg\u00edtimas comprometidas”, dijo la agencia. dicho<\/a>. “Al mismo tiempo, de una forma u otra, se anima a la v\u00edctima a abrir el archivo en el ordenador”.<\/p>\n Tambi\u00e9n sigue al descubrimiento de una campa\u00f1a de malware realizada por piratas inform\u00e1ticos patrocinados por el estado bielorruso conocidos como GhostWriter (tambi\u00e9n conocido como UAC-0057 y UNC1151) que emplea documentos Microsoft Excel con trampas explosivas en ataques dirigidos al Ministerio de Defensa de Ucrania.<\/p>\n “Al ejecutar el documento de Excel, que contiene una macro VBA integrada, elimina un archivo de carga LNK y DLL”, Symantec, propiedad de Broadcom dicho<\/a>. “Posteriormente, la ejecuci\u00f3n del archivo LNK inicia el cargador de DLL, lo que potencialmente conduce a una carga \u00fatil final sospechosa que incluye el Agente Tesla, las balizas Cobalt Strike y njRAT”.<\/p>\n (La historia se actualiz\u00f3 despu\u00e9s de la publicaci\u00f3n para incluir la confirmaci\u00f3n de ESET sobre las conexiones de UAC-0020 con Vermin RAT).<\/em><\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/El-malware-SPECTR-apunta-a-las-fuerzas-de-defensa-de.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n