Investigadores de ciberseguridad han descubierto una campa\u00f1a de ataque que tiene como objetivo varias entidades israel\u00edes con marcos disponibles p\u00fablicamente como Donut y Sliver.<\/p>\n
La campa\u00f1a, que se cree que tiene una naturaleza altamente espec\u00edfica, “aprovecha la infraestructura espec\u00edfica del objetivo y los sitios web personalizados de WordPress como un mecanismo de entrega de carga \u00fatil, pero afecta a una variedad de entidades en verticales no relacionadas y se basa en malware de c\u00f3digo abierto conocido”, dijo HarfangLab. dicho<\/a> en un informe de la semana pasada.<\/p>\n La empresa francesa est\u00e1 rastreando la actividad bajo el nombre Supposed Grasshopper. Es una referencia a un servidor controlado por el atacante (“auth.economy-gov-il”).[.]com\/SUPPOSED_GRASSHOPPER.bin”), al que se conecta un descargador de primera etapa.<\/p>\n Este programa de descarga, escrito en Nim, es rudimentario y su tarea es descargar el malware de segunda etapa desde el servidor de pruebas. Se distribuye mediante un archivo de disco duro virtual (VHD) que se sospecha que se propaga a trav\u00e9s de sitios personalizados de WordPress como parte de un esquema de descarga autom\u00e1tica.<\/p>\n La carga \u00fatil de la segunda etapa recuperada del servidor es Rosquilla<\/a>un marco de generaci\u00f3n de shellcode, que sirve como conducto para implementar un c\u00f3digo abierto Huelga de cobalto<\/a> alternativa llamada Sliver.<\/p>\n “Los operadores tambi\u00e9n han hecho un gran esfuerzo para adquirir una infraestructura dedicada y desplegar un sitio web WordPress realista para entregar las cargas \u00fatiles”, dijeron los investigadores. “En general, esta campa\u00f1a parece que podr\u00eda ser el trabajo de un equipo peque\u00f1o”.<\/p>\n El objetivo final de la campa\u00f1a es actualmente desconocido, aunque HarfangLab teoriz\u00f3 que tambi\u00e9n podr\u00eda estar asociada con una operaci\u00f3n leg\u00edtima de prueba de penetraci\u00f3n, una posibilidad que plantea su propio conjunto de preguntas en torno a la transparencia y la suplantaci\u00f3n de agencias del gobierno israel\u00ed.<\/p>\n La revelaci\u00f3n se produce cuando el equipo de investigaci\u00f3n de amenazas de SonicWall Capture Labs detall\u00f3 una cadena de infecci\u00f3n que emplea hojas de c\u00e1lculo de Excel con trampas como punto de partida para lanzar un troyano conocido como Orcinius.<\/p>\n “Se trata de un troyano de varias etapas que utiliza Dropbox y Google Docs para descargar cargas \u00fatiles de segunda etapa y mantenerse actualizado”, dijo la empresa. dicho<\/a>“Contiene una macro VBA ofuscada que se conecta a Windows para monitorear las ventanas en ejecuci\u00f3n y las pulsaciones de teclas, y crea persistencia utilizando claves de registro”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Entidades-israelies-son-blanco-de-ciberataques-que-utilizan-estructuras-Donut.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n