Un actor de amenazas afiliado a Ham\u00e1s ha ampliado sus operaciones cibern\u00e9ticas maliciosas m\u00e1s all\u00e1 del espionaje para llevar a cabo ataques disruptivos dirigidos exclusivamente a entidades israel\u00edes.<\/p>\n
La actividad, vinculada a un grupo llamado ESCRIBIR<\/strong>tambi\u00e9n ha apuntado a la Autoridad Palestina, Jordania, Irak, Arabia Saudita y Egipto, dijo Check Point en un an\u00e1lisis.<\/p>\n “El [Israel-Hamas] El conflicto no ha interrumpido la actividad de WIRTE, y contin\u00faan aprovechando los acontecimientos recientes en la regi\u00f3n en sus operaciones de espionaje”, dijo la compa\u00f1\u00eda. dicho<\/a>. “Adem\u00e1s del espionaje, el actor de amenazas particip\u00f3 recientemente en al menos dos oleadas de ataques perturbadores contra Israel”.<\/p>\n WIRTE es el apodo asignado a una amenaza persistente avanzada (APT) de Medio Oriente que ha estado activa desde al menos agosto de 2018, apuntando a un amplio espectro de entidades en toda la regi\u00f3n. Fue documentado por primera vez<\/a> por la empresa espa\u00f1ola de ciberseguridad S2 Grupo.<\/p>\n Se considera que el equipo de hackers forma parte de un grupo con motivaciones pol\u00edticas llamado Gaza Cyber \u200b\u200bGang (tambi\u00e9n conocido como Molerats y TA402), el \u00faltimo de los cuales es conocido por utilizar herramientas como BarbWire, IronWind y Pierogi en sus campa\u00f1as de ataque.<\/p>\n “La actividad de este grupo ha persistido durante toda la guerra en Gaza”, dijo la empresa israel\u00ed. “Por un lado, la actual actividad del grupo fortalece su afiliaci\u00f3n con Ham\u00e1s; por otro lado, complica la atribuci\u00f3n geogr\u00e1fica de esta actividad espec\u00edficamente a Gaza”.<\/p>\n Se ha descubierto que las actividades de WIRTE en 2024 aprovechan las tensiones geopol\u00edticas en el Medio Oriente y la guerra para crear enga\u00f1osos se\u00f1uelos de archivos RAR que conducen al despliegue del marco posterior a la explotaci\u00f3n de Havoc. Cadenas alternativas observadas antes de septiembre de 2024 aprovecharon archivos RAR similares para ofrecer el descargador IronWind.<\/p>\n Ambas secuencias de infecci\u00f3n emplean un ejecutable leg\u00edtimo para descargar la DLL con malware y mostrar a la v\u00edctima el documento PDF se\u00f1uelo.<\/p>\n Check Point dijo que tambi\u00e9n observ\u00f3 una campa\u00f1a de phishing en octubre de 2024 dirigida a varias organizaciones israel\u00edes, como hospitales y municipios, en la que se enviaron correos electr\u00f3nicos desde una direcci\u00f3n leg\u00edtima perteneciente al socio de la empresa de ciberseguridad ESET en Israel. <\/p>\n “El correo electr\u00f3nico conten\u00eda un versi\u00f3n reci\u00e9n creada<\/a> del SameCoin Wiper, que se utiliz\u00f3 en ataques contra Israel a principios de este a\u00f1o”, dijo. “Adem\u00e1s de cambios menores en el malware, la versi\u00f3n m\u00e1s nueva introduce una funci\u00f3n de cifrado \u00fanica que s\u00f3lo ha sido […] encontrado en una variante m\u00e1s nueva del cargador IronWind.”<\/p>\n Adem\u00e1s de sobrescribir archivos con bytes aleatorios, la versi\u00f3n m\u00e1s reciente del limpiador SameCoin modifica el fondo del sistema v\u00edctima para mostrar una imagen con el nombre de las Brigadas Al-Qassam, el ala militar de Ham\u00e1s.<\/p>\n SameCoin es un limpiador personalizado que se descubri\u00f3 en febrero de 2024 como utilizado por un actor de amenazas afiliado a Ham\u00e1s para sabotear dispositivos Windows y Android. El malware se distribuy\u00f3 bajo la apariencia de una actualizaci\u00f3n de seguridad.<\/p>\n Los ejemplos del cargador de Windows (“INCD-SecurityUpdate-FEB24.exe”), seg\u00fan Laboratorio Harfang<\/a>se modificaron sus marcas de tiempo para que coincidan con el 7 de octubre de 2023, el d\u00eda en que Ham\u00e1s lanz\u00f3 su Ofensiva sorpresa contra Israel.<\/a>. Se cree que el vector de acceso inicial es un correo electr\u00f3nico que se hace pasar por la Direcci\u00f3n Cibern\u00e9tica Nacional de Israel (INCD).<\/p>\n “A pesar del conflicto en curso en Medio Oriente, el grupo ha persistido en m\u00faltiples campa\u00f1as, mostrando un conjunto de herramientas vers\u00e1til que incluye limpiadores, puertas traseras y p\u00e1ginas de phishing utilizadas tanto para espionaje como para sabotaje”, concluy\u00f3 Check Point.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/WIRTE-afiliada-a-Hamas-emplea-el-limpiador-SameCoin-en-ataques.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n