El actor de amenaza estatal-naci\u00f3n conocido como SideWinder ha sido atribuido a una nueva campa\u00f1a de espionaje cibern\u00e9tico dirigida a puertos e instalaciones mar\u00edtimas en el Oc\u00e9ano \u00cdndico y el Mar Mediterr\u00e1neo.<\/p>\n
El equipo de investigaci\u00f3n e inteligencia de BlackBerry, que descubierto<\/a> La actividad, seg\u00fan la cual los objetivos de la campa\u00f1a de phishing incluyen pa\u00edses como Pakist\u00e1n, Egipto, Sri Lanka, Bangladesh, Myanmar, Nepal y las Maldivas.<\/p>\n Se cree que SideWinder, tambi\u00e9n conocido con los nombres APT-C-17, Baby Elephant, Hardcore Nationalist, Rattlesnake y Razor Tiger, est\u00e1 afiliado a la India. Est\u00e1 en funcionamiento desde 2012 y suele utilizar el phishing selectivo como vector para enviar cargas \u00fatiles maliciosas que desencadenan las cadenas de ataques.<\/p>\n “SideWinder utiliza t\u00e9cnicas de phishing por correo electr\u00f3nico, explotaci\u00f3n de documentos y carga lateral de DLL en un intento de evitar la detecci\u00f3n y entregar implantes espec\u00edficos”, dijo la empresa canadiense de ciberseguridad en un an\u00e1lisis publicado la semana pasada.<\/p>\n El \u00faltimo conjunto de ataques emplea se\u00f1uelos relacionados con acoso sexual, despido de empleados y recortes salariales para impactar negativamente el estado emocional de los destinatarios y enga\u00f1arlos para que abran documentos trampa de Microsoft Word.<\/p>\n Una vez que se abre el archivo se\u00f1uelo, aprovecha una falla de seguridad conocida (CVE-2017-0199) para establecer contacto con un dominio malicioso que se hace pasar por la Direcci\u00f3n General de Puertos y Transporte Mar\u00edtimo de Pakist\u00e1n (“reports.dgps-govtpk[.]com”) para recuperar un archivo RTF.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Nuevos-ataques-ciberneticos-de-SideWinder-atacan-instalaciones-maritimas-en-varios.png\")
<\/a><\/center><\/section>\n