El actor de amenazas conocido como Patchwork ha sido vinculado a un ciberataque dirigido a entidades con v\u00ednculos con But\u00e1n para entregar el marco Brute Ratel C4 y una versi\u00f3n actualizada de una puerta trasera llamada PGoShell.<\/p>\n
El desarrollo marca la primera vez que se observa al adversario utilizando el software de equipo rojo, el Knownsec 404 Team. dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n El grupo de actividades, tambi\u00e9n llamado APT-C-09, Dropping Elephant, Operation Hangover, Viceroy Tiger y Zinc Emerson, es un actor patrocinado por el Estado, probablemente de origen indio.<\/p>\n Se cree que el grupo de piratas inform\u00e1ticos, conocido por realizar ataques de phishing y de tipo watering hole contra China y Pakist\u00e1n, est\u00e1 activo al menos desde 2009, seg\u00fan datos compartidos<\/a> por la empresa china de ciberseguridad QiAnXin.<\/p>\n En julio pasado, Knownsec 404 revel\u00f3 detalles de una campa\u00f1a de espionaje dirigida a universidades y organizaciones de investigaci\u00f3n en China que aprovechaban un implante basado en .NET con nombre en c\u00f3digo EyeShell para obtener y ejecutar comandos desde un servidor controlado por un atacante, ejecutar cargas \u00fatiles adicionales y capturar capturas de pantalla.<\/p>\n Luego, a principios de febrero, se descubri\u00f3 que el actor de amenazas hab\u00eda empleado se\u00f1uelos con tem\u00e1tica rom\u00e1ntica para atrapar a v\u00edctimas en Pakist\u00e1n e India y comprometer sus dispositivos Android con un troyano de acceso remoto denominado VajraSpy.<\/p>\n El punto de partida de la \u00faltima cadena de ataques observada es un archivo de acceso directo de Windows (LNK) que est\u00e1 dise\u00f1ado para descargar un documento PDF se\u00f1uelo desde un dominio remoto que se hace pasar por el dominio respaldado por la CMNUCC. Fondo de Adaptaci\u00f3n<\/a>mientras se implementan sigilosamente Brute Ratel C4 y PGoShell recuperados de un dominio diferente (“beijingtv[.]org”).<\/p>\n “PGoShell est\u00e1 desarrollado en el lenguaje de programaci\u00f3n Go; en general, ofrece un amplio conjunto de funcionalidades, incluidas capacidades de shell remoto, captura de pantalla y descarga y ejecuci\u00f3n de cargas \u00fatiles”, afirm\u00f3 la empresa de ciberseguridad.<\/p>\n El desarrollo se produce meses despu\u00e9s de que APT-K-47, otro actor de amenazas que comparte superposiciones t\u00e1cticas con SideWinder, Patchwork, Confucius y Bitter, fuera atribuido a ataques que involucraban el uso de ORPCBackdoor, as\u00ed como malware previamente no documentado como WalkerShell, DemoTrySpy y NixBackdoor para recolectar datos y ejecutar shellcode.<\/p>\n Los ataques tambi\u00e9n se destacan por implementar un marco de comando y control (C2) de c\u00f3digo abierto conocido como Nimbo-C2<\/a>que “permite una amplia gama de funcionalidades de control remoto”, Knownsec 404 dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Los-piratas-informaticos-de-Patchwork-atacan-Butan-con-la-herramienta.png\")
<\/a><\/center><\/section>\n