El grupo de amenaza persistente avanzada (APT, por sus siglas en ingl\u00e9s) vinculado a Rusia, conocido como Turla<\/strong> se ha vinculado a una campa\u00f1a previamente indocumentada que implic\u00f3 infiltrarse en los servidores de comando y control (C2) de un grupo de pirater\u00eda con sede en Pakist\u00e1n llamado Storm-0156 para realizar sus propias operaciones desde 2022.<\/p>\n La actividad, observada por primera vez en diciembre de 2022, es el \u00faltimo ejemplo en el que el adversario-estado-naci\u00f3n se “incorpora” en las operaciones maliciosas de otro grupo para promover sus propios objetivos y esfuerzos de atribuci\u00f3n de la nube, dijo Lumen Technologies Black Lotus Labs.<\/p>\n “En diciembre de 2022, Secret Blizzard obtuvo inicialmente acceso a un servidor Storm-0156 C2 y, a mediados de 2023, hab\u00eda ampliado su control a varios C2 asociados con el actor Storm-0156”, dijo la compa\u00f1\u00eda. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Al aprovechar su acceso a estos servidores, se ha descubierto que Turla aprovecha las intrusiones ya orquestadas por Storm-0156 para implementar familias de malware personalizadas denominadas DosDash<\/a> y Estatuazy en un n\u00famero selecto de redes relacionadas con varias entidades del gobierno afgano. TwoDash es un descargador personalizado, mientras que Estatuazy es un troyano que monitorea y registra los datos guardados en el portapapeles de Windows.<\/p>\n El equipo de Microsoft Threat Intelligence, que tambi\u00e9n public\u00f3 sus hallazgos sobre la campa\u00f1a, dijo que Turla ha utilizado la infraestructura vinculada a Storm-0156, que se superpone con grupos de actividad rastreados como SideCopy y Transparent Tribe.<\/p>\n “El tr\u00e1fico secreto de comando y control (C2) de Blizzard eman\u00f3 de la infraestructura de Storm-0156, incluida la infraestructura utilizada por Storm-0156 para recopilar datos exfiltrados de campa\u00f1as en Afganist\u00e1n e India”, Microsoft dicho<\/a> en un informe coordinado compartido con la publicaci\u00f3n.<\/p>\n Se considera que Turla, tambi\u00e9n conocida con los nombres Blue Python, Iron Hunter, Pensive Ursa, Secret Blizzard (anteriormente Krypton), Snake, SUMMIT, Uroburos, Venomous Bear y Waterbug, est\u00e1 afiliada al Servicio Federal de Seguridad de Rusia (FSB).<\/p>\n Activo desde hace casi 30 a\u00f1os, el actor de amenazas emplea un conjunto de herramientas diverso y sofisticado<\/a>incluidos Snake, ComRAT, Carb\u00f3n<\/a>Muleta, Kazuar, Hiperpila<\/a> (tambi\u00e9n conocido como BigBoss) y TinyTurla. Se dirige principalmente a organizaciones gubernamentales, diplom\u00e1ticas y militares.<\/p>\n El grupo tambi\u00e9n tiene un historial de secuestrar la infraestructura de otros actores de amenazas para sus propios fines. En octubre de 2019, los gobiernos del Reino Unido y EE. UU. revel\u00f3<\/a> La explotaci\u00f3n por parte de Turla de las puertas traseras de un actor de amenazas iran\u00ed para promover sus propios requisitos de inteligencia.<\/p>\n “Turla accedi\u00f3 y utiliz\u00f3 la infraestructura de comando y control (C2) de las APT iran\u00edes para desplegar sus propias herramientas para las v\u00edctimas de inter\u00e9s”, se\u00f1al\u00f3 en ese momento el Centro Nacional de Seguridad Cibern\u00e9tica del Reino Unido (NCSC). Desde entonces, el fabricante de Windows ha identificado al grupo de hackers iran\u00ed como OilRig.<\/p>\n Luego, en enero de 2023, Mandiant, propiedad de Google, se\u00f1al\u00f3 que Turla se hab\u00eda aprovechado de la infraestructura de ataque utilizada por un malware b\u00e1sico llamado ANDROMEDA para entregar sus propias herramientas de reconocimiento y puerta trasera a objetivos en Ucrania.<\/p>\n Kaspersky document\u00f3 el tercer caso en el que Turla reutiliz\u00f3 la herramienta de un atacante diferente en abril de 2023, cuando la puerta trasera Tomiris, atribuida a un actor de amenazas con sede en Kazajst\u00e1n rastreado como Storm-0473, se utiliz\u00f3 para implementar QUIETCANARY en septiembre de 2022.<\/p>\n “La frecuencia de las operaciones de Secret Blizzard para cooptar o apoderarse de la infraestructura o herramientas de otros actores de amenazas sugiere que este es un componente intencional de las t\u00e1cticas y t\u00e9cnicas de Secret Blizzard”, se\u00f1al\u00f3 Microsoft.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Turla-vinculada-a-Rusia-explota-los-servidores-de-piratas-informaticos.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n