El actor de amenazas respaldado por China conocido como Earth Baku ha diversificado su huella de ataques m\u00e1s all\u00e1 de la regi\u00f3n del Indo-Pac\u00edfico para incluir Europa, Medio Oriente y \u00c1frica a partir de fines de 2022.<\/p>\n
Entre los nuevos pa\u00edses que se han visto afectados por esta actividad se encuentran Italia, Alemania, los Emiratos \u00c1rabes Unidos y Qatar, y tambi\u00e9n se han detectado ataques sospechosos en Georgia y Ruman\u00eda. Los gobiernos, los medios de comunicaci\u00f3n y las comunicaciones, las telecomunicaciones, la tecnolog\u00eda, la atenci\u00f3n sanitaria y la educaci\u00f3n son algunos de los sectores se\u00f1alados como parte de la intrusi\u00f3n.<\/p>\n
“El grupo ha actualizado sus herramientas, t\u00e1cticas y procedimientos (TTP) en campa\u00f1as m\u00e1s recientes, haciendo uso de aplicaciones p\u00fablicas como servidores IIS como puntos de entrada para los ataques, despu\u00e9s de lo cual implementan sofisticados conjuntos de herramientas de malware en el entorno de la v\u00edctima”, dijeron los investigadores de Trend Micro Ted Lee y Theo Chen. dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n Los hallazgos se basan en informes recientes de Zscaler y Mandiant, propiedad de Google, que tambi\u00e9n detallaron el uso por parte del actor de amenazas de familias de malware como DodgeBox (tambi\u00e9n conocida como DUSTPAN) y MoonWalk (tambi\u00e9n conocida como DUSTTRAP). Trend Micro les ha dado los apodos StealthReacher y SneakCross.<\/p>\n Earth Baku, un actor de amenazas asociado con APT41, es conocido por su uso de StealthVector desde octubre de 2020. Las cadenas de ataque implican la explotaci\u00f3n de aplicaciones p\u00fablicas para eliminar el acceso a la informaci\u00f3n confidencial. Godzilla<\/a> shell web, que luego se utiliza para entregar cargas \u00fatiles posteriores.<\/p>\n StealthReacher ha sido clasificado como una versi\u00f3n mejorada del cargador de puerta trasera StealthVector que es responsable de lanzar SneakCross, un implante modular y un probable sucesor de ScrambleCross que aprovecha los servicios de Google para su comunicaci\u00f3n de comando y control (C2).<\/p>\n Los ataques tambi\u00e9n se caracterizan por el uso de otras herramientas de post-explotaci\u00f3n como Ox\u00edgeno<\/a>, Rakshasa<\/a>y un servicio de red privada virtual (VPN) conocido como Escala de cola<\/a>La exfiltraci\u00f3n de datos confidenciales al servicio de almacenamiento en la nube MEGA se realiza mediante una utilidad de l\u00ednea de comandos denominada MEGAcmd<\/a>.<\/p>\n “El grupo ha empleado nuevos cargadores como StealthVector y StealthReacher, para lanzar sigilosamente componentes de puerta trasera, y agreg\u00f3 SneakCross como su \u00faltima puerta trasera modular”, dijeron los investigadores.<\/p>\n “Earth Baku tambi\u00e9n utiliz\u00f3 varias herramientas durante su post-explotaci\u00f3n, incluida una herramienta iox personalizada, Rakshasa, TailScale para persistencia y MEGAcmd para una exfiltraci\u00f3n de datos eficiente”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Earth-Baku-con-el-respaldo-de-China-expande-sus-ciberataques.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n