Se estima que el actor de amenazas vinculado a Corea del Norte conocido como Sapphire Sleet ha robado m\u00e1s de 10 millones de d\u00f3lares en criptomonedas como parte de campa\u00f1as de ingenier\u00eda social orquestadas durante un per\u00edodo de seis meses.<\/p>\n
Estos recomendaciones<\/a> provienen de Microsoft, que dijo que se ha observado que m\u00faltiples grupos de actividades de amenazas con v\u00ednculos con el pa\u00eds crean perfiles falsos en LinkedIn, haci\u00e9ndose pasar por reclutadores y solicitantes de empleo para generar ingresos il\u00edcitos para la naci\u00f3n afectada por las sanciones.<\/p>\n Sapphire Sleet, que se sabe que est\u00e1 activo desde al menos 2020, se superpone con grupos de hackers rastreados como APT38 y BlueNoroff. En noviembre de 2023, el gigante tecnol\u00f3gico revel\u00f3 que el actor de amenazas hab\u00eda establecido una infraestructura que se hac\u00eda pasar por portales de evaluaci\u00f3n de habilidades para llevar a cabo sus campa\u00f1as de ingenier\u00eda social.<\/p>\n Uno de los principales m\u00e9todos adoptados por el grupo desde hace m\u00e1s de un a\u00f1o es hacerse pasar por un capitalista de riesgo, afirmando enga\u00f1osamente un inter\u00e9s en la empresa de un usuario objetivo para organizar una reuni\u00f3n en l\u00ednea. A los objetivos que caen en el anzuelo e intentan conectarse a la reuni\u00f3n se les muestran mensajes de error que los instan a comunicarse con el administrador de la sala o el equipo de soporte para obtener ayuda.<\/p>\n Si la v\u00edctima se comunica con el actor de la amenaza, se le env\u00eda un archivo AppleScript (.scpt) o un archivo Visual Basic Script (.vbs), seg\u00fan el sistema operativo utilizado para resolver el supuesto problema de conexi\u00f3n.<\/p>\n En el fondo, el script se utiliza para descargar malware en la m\u00e1quina Mac o Windows comprometida, lo que en \u00faltima instancia permite a los atacantes obtener credenciales y billeteras de criptomonedas para su posterior robo.<\/p>\n Se ha identificado a Sapphire Sleet haci\u00e9ndose pasar por reclutadores de empresas financieras como Goldman Sachs en LinkedIn para llegar a posibles objetivos y pedirles que completen una evaluaci\u00f3n de habilidades alojada en un sitio web bajo su control.<\/p>\n “El actor de la amenaza env\u00eda al usuario objetivo una cuenta de inicio de sesi\u00f3n y una contrase\u00f1a”, dijo Microsoft. “Al iniciar sesi\u00f3n en el sitio web y descargar el c\u00f3digo asociado con la evaluaci\u00f3n de habilidades, el usuario objetivo descarga malware en su dispositivo, lo que permite a los atacantes obtener acceso al sistema”.<\/p>\n Redmond tambi\u00e9n ha caracterizado el env\u00edo de miles de trabajadores de TI al extranjero por parte de Corea del Norte como una triple amenaza que genera dinero para el r\u00e9gimen a trav\u00e9s del trabajo “leg\u00edtimo”, les permite abusar de su acceso para apoderarse de propiedad intelectual y facilita el robo de datos a cambio de una rescate.<\/p>\n “Dado que es dif\u00edcil para una persona en Corea del Norte registrarse para obtener cosas como una cuenta bancaria o un n\u00famero de tel\u00e9fono, los trabajadores de TI deben utilizar facilitadores para ayudarlos a adquirir acceso a plataformas donde pueden postularse para trabajos remotos”, dijo. “Los trabajadores de TI utilizan estos facilitadores para tareas como crear una cuenta en un sitio web de empleo independiente”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Hackers-norcoreanos-roban-10-millones-de-dolares-con-estafas-impulsadas.png\")
<\/a><\/center><\/div>\n