Entidades gubernamentales an\u00f3nimas en Medio Oriente y Malasia son el objetivo de una campa\u00f1a cibern\u00e9tica persistente orquestada por un actor de amenazas conocido como Tropic Trooper desde junio de 2023.<\/p>\n
“Al avistar a este grupo, [Tactics, Techniques, and Procedures] “La introducci\u00f3n de una plataforma de inteligencia artificial en entidades gubernamentales cr\u00edticas en Oriente Medio, en particular aquellas relacionadas con los estudios de derechos humanos, marca un nuevo movimiento estrat\u00e9gico para ellas”, dijo el investigador de seguridad de Kaspersky Sherif Magdy. dicho<\/a>.<\/p>\n El proveedor ruso de ciberseguridad dijo que detect\u00f3 la actividad en junio de 2024 al descubrir una nueva versi\u00f3n de China Chopper web Shell, una herramienta compartida por muchos actores de amenazas de habla china para el acceso remoto a servidores comprometidos, en un servidor web p\u00fablico que aloja un sistema de gesti\u00f3n de contenido (CMS) de c\u00f3digo abierto llamado Umbraco.<\/p>\n La cadena de ataque est\u00e1 dise\u00f1ada para entregar un implante de malware llamado Puerta de la cuerva<\/a>una variante de la puerta trasera SparrowDoor documentada por ESET en septiembre de 2021. Los esfuerzos finalmente no tuvieron \u00e9xito.<\/p>\n Tropic Trooper, tambi\u00e9n conocido por los nombres APT23, Earth Centaur, KeyBoy y Pirate Panda, es conocido por sus ataques contra el gobierno, la atenci\u00f3n m\u00e9dica, el transporte y las industrias de alta tecnolog\u00eda en Taiw\u00e1n, Hong Kong y Filipinas. Se estima que este colectivo de habla china est\u00e1 activo desde 2011 y comparte v\u00ednculos estrechos con otro grupo de intrusos identificado como FamousSparrow.<\/p>\n La \u00faltima intrusi\u00f3n destacada por Kaspersky es significativa porque compila el shell web de China Chopper como un m\u00f3dulo .NET de Umbraco CMS, con explotaci\u00f3n posterior que conduce a la implementaci\u00f3n de herramientas para escaneo de red, movimiento lateral y evasi\u00f3n de defensa, antes de lanzar Crowdoor utilizando t\u00e9cnicas de carga lateral de DLL.<\/p>\n Se sospecha que los shells web se distribuyen explotando vulnerabilidades de seguridad conocidas en aplicaciones web de acceso p\u00fablico, como Adobe ColdFusion (CVE-2023-26360<\/a>) y Microsoft Exchange Server (CVE-2021-34473<\/a>, CVE-2021-34523<\/a>y CVE-2021-31207<\/a>).<\/p>\n Crowdoor, observado por primera vez en junio de 2023, tambi\u00e9n funciona como un cargador para lanzar Cobalt Strike y mantener la persistencia en los hosts infectados, al mismo tiempo que act\u00faa como una puerta trasera para recopilar informaci\u00f3n confidencial, lanzar un shell inverso, borrar otros archivos de malware y finalizarse a s\u00ed mismo.<\/p>\n “Cuando el actor se dio cuenta de que sus puertas traseras hab\u00edan sido detectadas, intent\u00f3 cargar muestras m\u00e1s nuevas para evadir la detecci\u00f3n, aumentando as\u00ed el riesgo de que su nuevo conjunto de muestras fuera detectado en el futuro cercano”, se\u00f1al\u00f3 Magdy.<\/p>\n “La importancia de esta intrusi\u00f3n radica en el avistamiento de un actor de habla china que ten\u00eda como objetivo una plataforma de gesti\u00f3n de contenidos que publicaba estudios sobre derechos humanos en Oriente Medio, centr\u00e1ndose espec\u00edficamente en la situaci\u00f3n en torno al conflicto entre Israel y Ham\u00e1s”.<\/p>\n “Nuestro an\u00e1lisis de esta intrusi\u00f3n revel\u00f3 que todo este sistema fue el \u00fanico objetivo durante el ataque, lo que indica un enfoque deliberado en este contenido espec\u00edfico”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Grupo-de-hackers-de-habla-china-ataca-estudios-sobre-derechos.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n