Las organizaciones rusas han sido atacadas por una banda de ciberdelincuentes llamada ExCobalt utilizando una puerta trasera previamente desconocida basada en Golang conocida como GoRed.<\/p>\n
“ExCobalt se centra en el ciberespionaje e incluye varios miembros activos desde al menos 2016 y presumiblemente alguna vez formaron parte del notorio Pandilla de cobalto<\/a>,” investigadores de Positive Technologies Vladislav Lunin y Alexander Badayev dicho<\/a> en un informe t\u00e9cnico publicado esta semana.<\/p>\n “Cobalto instituciones financieras atacadas<\/a> para robar fondos. Una de las caracter\u00edsticas distintivas de Cobalt fue el uso del herramienta CobInt<\/a>algo que ExCobalt comenz\u00f3 a utilizar en 2022″.<\/p>\n Los ataques organizados por el actor de amenazas han apuntado a varios sectores en Rusia durante el a\u00f1o pasado, incluidos el gobierno, la tecnolog\u00eda de la informaci\u00f3n, la metalurgia, la miner\u00eda, el desarrollo de software y las telecomunicaciones.<\/p>\n El acceso inicial a los entornos se ve facilitado por Tomar ventaja<\/a> de un previamente contratista comprometido<\/a> y un ataque a la cadena de suministro, en el que el adversario infect\u00f3 un componente utilizado para crear el software leg\u00edtimo de la empresa objetivo, lo que sugiere un alto grado de sofisticaci\u00f3n.<\/p>\n El modus operandi implica el uso de varias herramientas como Metasploit, Mimikatz, ProcDump, SMBExec, Spark RAT para ejecutar comandos en los hosts infectados y exploits de escalada de privilegios de Linux (CVE-2019-13272<\/a>CVE-2021-3156, CVE-2021-4034 y CVE-2022-2586<\/a>).<\/p>\n GoRed, que ha pasado por numerosas iteraciones desde su inicio, es una puerta trasera integral que permite a los operadores ejecutar comandos, obtener credenciales y recopilar detalles de procesos activos, interfaces de red y sistemas de archivos. Utiliza el protocolo de llamada a procedimiento remoto (RPC) para comunicarse con su servidor de comando y control (C2).<\/p>\n Es m\u00e1s, admite una serie de comandos en segundo plano para buscar archivos de inter\u00e9s y contrase\u00f1as, as\u00ed como habilitar el shell inverso. Luego, los datos recopilados se exportan a la infraestructura controlada por el atacante.<\/p>\n “ExCobalt contin\u00faa demostrando un alto nivel de actividad y determinaci\u00f3n al atacar a las empresas rusas, agregando constantemente nuevas herramientas a su arsenal y mejorando sus t\u00e9cnicas”, dijeron los investigadores.<\/p>\n “Adem\u00e1s, ExCobalt demuestra flexibilidad y versatilidad al complementar su conjunto de herramientas con utilidades est\u00e1ndar modificadas, que ayudan al grupo a eludir f\u00e1cilmente los controles de seguridad y adaptarse a los cambios en los m\u00e9todos de protecci\u00f3n”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/ExCobalt-Cyber-\u200b\u200bGang-apunta-a-sectores-rusos-con-la-nueva.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n