Un actor de amenazas previamente no documentado con posibles v\u00ednculos con grupos de habla china ha se\u00f1alado predominantemente a los fabricantes de drones en Taiw\u00e1n como parte de una campa\u00f1a de ciberataque que comenz\u00f3 en 2024.<\/p>\n
Trend Micro es seguimiento<\/a> El adversario bajo el apodo TIDR\u00d3N<\/strong>afirmando que la actividad est\u00e1 motivada por el espionaje dado el enfoque en las cadenas industriales relacionadas con lo militar.<\/p>\n Actualmente se desconoce el vector de acceso inicial exacto utilizado para violar los objetivos, pero el an\u00e1lisis de Trend Micro descubri\u00f3 la implementaci\u00f3n de malware personalizado como CXCLNT y CLNTEND mediante herramientas de escritorio remoto como UltraVNC.<\/p>\n Una caracter\u00edstica com\u00fan interesante observada entre diferentes v\u00edctimas es la presencia del mismo software de planificaci\u00f3n de recursos empresariales (ERP), lo que aumenta la posibilidad de un ataque a la cadena de suministro.<\/p>\n Las cadenas de ataque pasan posteriormente por tres etapas diferentes que est\u00e1n dise\u00f1adas para facilitar la escalada de privilegios mediante la omisi\u00f3n del control de acceso de usuario (UAC), el volcado de credenciales y la evasi\u00f3n de la defensa mediante la desactivaci\u00f3n de los productos antivirus instalados en los hosts.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/El-grupo-de-espionaje-TIDRONE-ataca-a-los-fabricantes-de.png\")
<\/a><\/center><\/div>\n