Un presunto actor de amenazas con sede en Pakist\u00e1n ha sido vinculado a una campa\u00f1a de ciberespionaje dirigida a entidades gubernamentales indias en 2024.<\/p>\n
La empresa de ciberseguridad Volexity est\u00e1 rastreando la actividad bajo el nombre de UTA0137, se\u00f1alando el uso exclusivo por parte del adversario de un malware llamado DISGOMOJI que est\u00e1 escrito en Golang y est\u00e1 dise\u00f1ado para infectar sistemas Linux.<\/p>\n
“Es una versi\u00f3n modificada del proyecto p\u00fablico Discord-C2, que utiliza el servicio de mensajer\u00eda Discord para comando y control (C2), haciendo uso de emojis para su comunicaci\u00f3n C2”, indic\u00f3. dicho<\/a>.<\/p>\n Vale la pena se\u00f1alar que DISGOMOJI es la misma herramienta de espionaje “todo en uno” que BlackBerry dijo haber descubierto como parte de un an\u00e1lisis de infraestructura en relaci\u00f3n con una campa\u00f1a de ataque montada por el actor Transparent Tribe, un grupo de hackers del nexo con Pakist\u00e1n.<\/p>\n Las cadenas de ataque comienzan con correos electr\u00f3nicos de phishing que contienen un binario Golang ELF entregado dentro de un archivo ZIP. Luego, el binario descarga un documento se\u00f1uelo benigno y al mismo tiempo descarga sigilosamente la carga \u00fatil DISGOMOJI desde un servidor remoto.<\/p>\n DISGOMOJI, una bifurcaci\u00f3n personalizada de Discord-C2, est\u00e1 dise\u00f1ada para capturar informaci\u00f3n del host y ejecutar comandos recibidos de un servidor Discord controlado por un atacante. En un giro interesante, los comandos se env\u00edan en forma de diferentes emojis:<\/p>\n “El malware crea un canal dedicado para s\u00ed mismo en el servidor Discord, lo que significa que cada canal en el servidor representa una v\u00edctima individual”, dijo Volexity. “El atacante puede entonces interactuar con cada v\u00edctima individualmente utilizando estos canales”.<\/p>\n La compa\u00f1\u00eda dijo que descubri\u00f3 diferentes variaciones de DISGOMOJI con capacidades para establecer persistencia, evitar que se ejecuten procesos DISGOMOJI duplicados al mismo tiempo, obtener din\u00e1micamente las credenciales para conectarse al servidor Discord en tiempo de ejecuci\u00f3n en lugar de codificarlas, e impedir el an\u00e1lisis mostrando datos falsos. mensajes informativos y de error.<\/p>\n Tambi\u00e9n se ha observado que UTA0137 utiliza herramientas leg\u00edtimas y de c\u00f3digo abierto como Nmap, Chisel y Ligolo para fines de escaneo de red y creaci\u00f3n de t\u00faneles, respectivamente, y una campa\u00f1a reciente tambi\u00e9n explota la falla DirtyPipe (CVE-2022-0847) para lograr una escalada de privilegios contra Linux. Hospedadores.<\/p>\n Otra t\u00e1ctica posterior a la explotaci\u00f3n se refiere al uso de la Utilidad Zenity<\/a> para mostrar un cuadro de di\u00e1logo malicioso que se hace pasar por una actualizaci\u00f3n de Firefox con el fin de dise\u00f1ar socialmente a los usuarios para que revelen sus contrase\u00f1as.<\/p>\n “El atacante logr\u00f3 infectar a varias v\u00edctimas con su malware Golang, DISGOMOJI”, dijo Volexity. “UTA0137 ha mejorado DISGOMOJI con el tiempo”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Los-piratas-informaticos-paquistanies-utilizan-el-malware-DISGOMOJI-en-los.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n