Un presunto grupo pro-Houthi atac\u00f3 al menos a tres organizaciones humanitarias en Yemen con un software esp\u00eda para Android dise\u00f1ado para recopilar informaci\u00f3n confidencial.<\/p>\n
Estos ataques, atribuidos a un grupo de actividades con nombre en c\u00f3digo AceiteAlpha<\/strong>implican un nuevo conjunto de aplicaciones m\u00f3viles maliciosas que vienen con su propia infraestructura de soporte, seg\u00fan Recorded Future’s Insikt Group dicho<\/a>.<\/p>\n Entre los objetivos de la campa\u00f1a en curso se incluyen CARE International, el Consejo Noruego para los Refugiados (NRC) y el Centro de Ayuda y Socorro Humanitario Rey Salman de Arabia Saudita.<\/p>\n “Es muy probable que el grupo de amenazas OilAlpha est\u00e9 activo y ejecutando actividades espec\u00edficas contra organizaciones humanitarias y de derechos humanos que operan en Yemen y, potencialmente, en todo Medio Oriente”, afirm\u00f3 la empresa de ciberseguridad.<\/p>\n OilAlpha fue documentado por primera vez en mayo de 2023 en relaci\u00f3n con una campa\u00f1a de espionaje dirigida a organizaciones de desarrollo, humanitarias, medios de comunicaci\u00f3n y no gubernamentales en la pen\u00ednsula Ar\u00e1biga.<\/p>\n Estos ataques aprovecharon WhatsApp para distribuir archivos APK de Android maliciosos haci\u00e9ndolos pasar por asociados a organizaciones leg\u00edtimas como UNICEF, lo que finalmente llev\u00f3 a la implementaci\u00f3n de una cepa de malware llamada SpyNote (tambi\u00e9n conocida como SpyMax).<\/p>\n La \u00faltima ola, identificada a principios de junio de 2024, incluye aplicaciones que afirman estar relacionadas con programas de ayuda humanitaria y se hacen pasar por entidades como CARE Internacional<\/a> y el Comisi\u00f3n Reguladora del Consumidor<\/a>ambos con presencia activa en Yemen.<\/p>\n Una vez instaladas, estas aplicaciones, que albergan el troyano SpyMax, solicitan permisos intrusivos, facilitando as\u00ed el robo de datos de las v\u00edctimas.<\/p>\n Las operaciones de OilAlpha tambi\u00e9n incluyen un componente de recolecci\u00f3n de credenciales que utiliza una serie de p\u00e1ginas de inicio de sesi\u00f3n falsas que se hacen pasar por estas organizaciones en un intento de recolectar informaci\u00f3n de inicio de sesi\u00f3n de los usuarios. Se sospecha que el objetivo es llevar a cabo actividades de espionaje accediendo a las cuentas asociadas con las organizaciones afectadas.<\/p>\n “Los militantes hut\u00edes han buscado continuamente restringir el movimiento y la entrega de asistencia humanitaria internacional y se han beneficiado de la imposici\u00f3n de impuestos y la reventa de materiales de ayuda”, afirm\u00f3 Recorded Future.<\/p>\n “Una posible explicaci\u00f3n de los ataques cibern\u00e9ticos observados es que se trata de una recopilaci\u00f3n de inteligencia para facilitar los esfuerzos por controlar qui\u00e9n recibe la ayuda y c\u00f3mo se entrega”.<\/p>\n El desarrollo llega semanas despu\u00e9s de que Lookout implicara a un actor de amenazas alineado con los hut\u00edes en otra operaci\u00f3n de software de vigilancia que entrega una herramienta de recopilaci\u00f3n de datos de Android llamada GuardZoo a objetivos en Yemen y otros pa\u00edses del Medio Oriente.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Grupo-pro-huti-ataca-a-organizaciones-de-ayuda-en-Yemen-con.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n