Los actores de amenazas con v\u00ednculos con Pakist\u00e1n han sido vinculados a una campa\u00f1a de malware de larga duraci\u00f3n denominada Operaci\u00f3n Fuerza Celestial<\/strong> desde al menos 2018.<\/p>\n La actividad, a\u00fan en curso, implica el uso de un malware para Android llamado GravityRAT y un cargador de malware basado en Windows con nombre en c\u00f3digo HeavyLift, seg\u00fan Cisco Talos, que se administran mediante otra herramienta independiente denominada GravityAdmin.<\/p>\n La ciberseguridad atribuy\u00f3 la intrusi\u00f3n a un adversario al que rastrea bajo el apodo de Cosmic Leopard (tambi\u00e9n conocido como SpaceCobra), que, seg\u00fan dijo, exhibe cierto nivel de superposici\u00f3n t\u00e1ctica con Transparent Tribe.<\/p>\n “La Operaci\u00f3n Fuerza Celestial ha estado activa desde al menos 2018 y contin\u00faa operando hoy, utilizando cada vez m\u00e1s un conjunto de malware en expansi\u00f3n y evoluci\u00f3n, lo que indica que la operaci\u00f3n probablemente ha tenido un alto grado de \u00e9xito apuntando a usuarios en el subcontinente indio”, dijo el investigador de seguridad Asheer Malhotra. y V\u00edtor Ventura dicho<\/a> en un informe t\u00e9cnico compartido con The Hacker News.<\/p>\n GravityRAT sali\u00f3 a la luz por primera vez en 2018 como un malware de Windows dirigido a entidades indias a trav\u00e9s de correos electr\u00f3nicos de phishing, y se jactaba de un conjunto de funciones en constante evoluci\u00f3n para recopilar informaci\u00f3n confidencial de hosts comprometidos. Desde entonces, el malware ha sido adaptado para funcionar en los sistemas operativos Android y macOS, convirti\u00e9ndolo en una herramienta multiplataforma.<\/p>\n Los hallazgos posteriores de Meta y ESET el a\u00f1o pasado descubrieron el uso continuo de la versi\u00f3n Android de GravityRAT para atacar al personal militar en la India y entre la Fuerza A\u00e9rea de Pakist\u00e1n, haci\u00e9ndola pasar por aplicaciones de almacenamiento, entretenimiento y chat en la nube.<\/p>\n Los hallazgos de Cisco Talos re\u00fanen todas estas actividades dispares pero relacionadas bajo un paraguas com\u00fan, impulsado por evidencia que apunta al uso de GravityAdmin por parte del actor de amenazas para orquestar estos ataques.<\/p>\n Se ha observado predominantemente que Cosmic Leopard emplea phishing e ingenier\u00eda social para generar confianza con posibles objetivos, antes de enviarles un enlace a un sitio malicioso que les indica que descarguen un programa aparentemente inofensivo que elimina GravityRAT o HeavyLift seg\u00fan el sistema operativo utilizado.<\/p>\n Se dice que GravityRAT se puso en uso ya en 2016. GravityAdmin, por otro lado, es un binario utilizado para controlar sistemas infectados desde al menos agosto de 2021 estableciendo conexiones con GravityRAT y los servidores de comando y control (C2) de HeavyLift. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/La-campana-de-malware-vinculada-a-Pakistan-evoluciona-para-apuntar.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n