{"id":1305729,"date":"2024-08-05T16:58:18","date_gmt":"2024-08-05T16:58:18","guid":{"rendered":"https:\/\/teknomers.com\/es\/organizaciones-kazajas-blanco-de-ciberataques-del-tipo-bloody-wolf\/"},"modified":"2024-08-05T16:58:23","modified_gmt":"2024-08-05T16:58:23","slug":"organizaciones-kazajas-blanco-de-ciberataques-del-tipo-bloody-wolf","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/organizaciones-kazajas-blanco-de-ciberataques-del-tipo-bloody-wolf\/","title":{"rendered":"Organizaciones kazajas, blanco de ciberataques del tipo “Bloody Wolf”"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>5 de agosto de 2024<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Seguridad de red \/ Inteligencia de amenazas<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Las organizaciones en Kazajst\u00e1n son el objetivo de un grupo de actividades de amenazas denominado Lobo sangriento<\/strong> que distribuye un malware comercial llamado STRRAT (tambi\u00e9n conocido como Strigoi Master).<\/p>\n

“El programa, que se vende por tan solo 80 d\u00f3lares en recursos clandestinos, permite a los adversarios tomar el control de las computadoras corporativas y secuestrar datos restringidos”, afirma el proveedor de ciberseguridad BI.ZONE. dicho<\/a> en un nuevo an\u00e1lisis.<\/p>\n

Los ataques cibern\u00e9ticos emplean correos electr\u00f3nicos de phishing como vector de acceso inicial, haci\u00e9ndose pasar por el Ministerio de Finanzas de la Rep\u00fablica de Kazajst\u00e1n y otras agencias para enga\u00f1ar a los destinatarios para que abran archivos adjuntos en formato PDF.<\/p>\n

El archivo pretende ser un aviso de incumplimiento y contiene enlaces a un archivo JAR (Java archive) malicioso, as\u00ed como una gu\u00eda de instalaci\u00f3n para el int\u00e9rprete de Java necesario para que el malware funcione.<\/p>\n

En un intento de darle legitimidad al ataque, el segundo enlace apunta a una p\u00e1gina web asociada al sitio web del gobierno del pa\u00eds que insta a los visitantes a instalar Java para garantizar que el portal est\u00e9 operativo.<\/p>\n

\"La<\/a><\/center><\/div>\n

El malware STRRAT, alojado en un sitio web que imita el sitio web del gobierno de Kazajst\u00e1n (“egov-kz[.]online”), configura la persistencia en el host de Windows mediante una modificaci\u00f3n del Registro y ejecuta el archivo JAR cada 30 minutos.<\/p>\n

Adem\u00e1s, se copia una copia del archivo JAR en la carpeta de inicio de Windows para garantizar que se inicie autom\u00e1ticamente despu\u00e9s de reiniciar el sistema.<\/p>\n

Posteriormente, establece conexiones con un servidor Pastebin para exfiltrar informaci\u00f3n confidencial de la m\u00e1quina comprometida, incluidos detalles sobre la versi\u00f3n del sistema operativo y el software antivirus instalado, y datos de cuentas de Google Chrome, Mozilla Firefox, Internet Explorer, Foxmail, Outlook y Thunderbird.<\/p>\n

Tambi\u00e9n est\u00e1 dise\u00f1ado para recibir comandos adicionales del servidor para descargar y ejecutar m\u00e1s cargas \u00fatiles, registrar pulsaciones de teclas, ejecutar comandos usando cmd.exe o PowerShell, reiniciar o apagar el sistema, instalar un proxy y eliminarse.<\/p>\n

“El uso de tipos de archivos menos comunes, como JAR, permite a los atacantes eludir las defensas”, afirm\u00f3 BI.ZONE. “El uso de servicios web leg\u00edtimos, como Pastebin, para comunicarse con el sistema comprometido permite evadir las soluciones de seguridad de la red”.<\/p>\n

<\/p>\n

\u00bfTe ha parecido interesante este art\u00edculo? S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n