Las agencias gubernamentales rusas y las entidades industriales son el objetivo de un grupo de actividades en curso denominado Despertar a Likho<\/strong>.<\/p>\n “Los atacantes ahora prefieren utilizar el agente de la plataforma leg\u00edtima MeshCentral en lugar del m\u00f3dulo UltraVNC, que anteriormente utilizaban para obtener acceso remoto a los sistemas”, Kaspersky dicho<\/a>detallando una nueva campa\u00f1a que comenz\u00f3 en junio de 2024 y continu\u00f3 al menos hasta agosto.<\/p>\n La empresa rusa de ciberseguridad dijo que la campa\u00f1a estaba dirigida principalmente a agencias gubernamentales rusas, sus contratistas y empresas industriales.<\/p>\n Awaken Likho, tambi\u00e9n rastreado como Core Werewolf y PseudoGamaredon, fue documentado por primera vez<\/a> por BI.ZONE en junio de 2023 en relaci\u00f3n con ciberataques dirigidos contra sectores de defensa e infraestructura cr\u00edtica. Se cree que el grupo est\u00e1 activo desde al menos agosto de 2021.<\/p>\n Los ataques de phishing implican la distribuci\u00f3n de ejecutables maliciosos disfrazados de documentos de Microsoft Word o PDF asign\u00e1ndoles extensiones dobles como “doc.exe”, “.docx.exe” o “.pdf.exe”, de modo que solo los archivos .docx y Las partes .pdf de la extensi\u00f3n se muestran a los usuarios.<\/p>\n Sin embargo, se ha descubierto que abrir estos archivos desencadena la instalaci\u00f3n de UltraVNC, lo que permite a los actores de amenazas obtener un control total de los hosts comprometidos.<\/p>\n Otros ataques organizados por Core Werewolf tambi\u00e9n han apuntado a una base militar rusa en Armenia, as\u00ed como a un instituto de investigaci\u00f3n ruso dedicado al desarrollo de armas, seg\u00fan recomendaciones<\/a> de FACCT a principios de mayo.<\/p>\n Un cambio notable observado en estos casos se refiere al uso de un archivo autoextra\u00edble (SFX) para facilitar la instalaci\u00f3n encubierta de UltraVNC mientras se muestra un documento se\u00f1uelo inofensivo a los objetivos. <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/El-grupo-de-ciberataque-Awaken-Likho-apunta-al-gobierno-ruso.png\")
<\/a><\/center><\/div>\n