Un presunto actor de amenazas con sede en China ha sido vinculado a una serie de ataques cibern\u00e9ticos dirigidos a organizaciones de alto perfil en el sudeste asi\u00e1tico desde al menos octubre de 2023.<\/p>\n
La campa\u00f1a de espionaje se dirigi\u00f3 a organizaciones de diversos sectores que abarcaban ministerios gubernamentales de dos pa\u00edses diferentes, una organizaci\u00f3n de control de tr\u00e1fico a\u00e9reo, una empresa de telecomunicaciones y un medio de comunicaci\u00f3n, el Symantec Threat Hunter Team. dicho<\/a> en un nuevo informe compartido con The Hacker News.<\/p>\n Los ataques, que aprovecharon herramientas previamente identificadas como vinculadas a grupos de amenazas persistentes avanzadas (APT) con sede en China, se caracterizan por el uso de t\u00e9cnicas de c\u00f3digo abierto y de vida de la tierra (LotL).<\/p>\n Esto incluye el uso de programas de proxy inverso como Rakshasa y Stowaway, as\u00ed como herramientas de identificaci\u00f3n y descubrimiento de activos, registradores de pulsaciones de teclas y ladrones de contrase\u00f1as. Tambi\u00e9n se implement\u00f3 durante el curso de los ataques PlugX (tambi\u00e9n conocido como Korplug), un troyano de acceso remoto utilizado por varios grupos de hackers chinos.<\/p>\n “Los actores de amenazas tambi\u00e9n instalan archivos DLL personalizados que act\u00faan como filtros de mecanismo de autenticaci\u00f3n, permiti\u00e9ndoles interceptar las credenciales de inicio de sesi\u00f3n”, escribi\u00f3 Symantec. La empresa propiedad de Broadcom dijo a The Hacker News que no pudo determinar el vector de infecci\u00f3n inicial en ninguno de los ataques.<\/p>\n En uno de los ataques dirigidos a una entidad que dur\u00f3 tres meses entre junio y agosto de 2024, el adversario llev\u00f3 a cabo actividades de reconocimiento y volcado de contrase\u00f1as, al mismo tiempo que instal\u00f3 un registrador de teclas y ejecut\u00f3 cargas \u00fatiles DLL capaces de capturar informaci\u00f3n de inicio de sesi\u00f3n del usuario.<\/p>\n Symantec se\u00f1al\u00f3 que los atacantes lograron retener el acceso encubierto a las redes comprometidas durante per\u00edodos prolongados, lo que les permiti\u00f3 recopilar contrase\u00f1as y mapear redes de inter\u00e9s. La informaci\u00f3n recopilada se comprimi\u00f3 en archivos protegidos con contrase\u00f1a utilizando WinRAR y luego se carg\u00f3 en servicios de almacenamiento en la nube como File.io.<\/p>\n “Este tiempo de permanencia prolongado y este enfoque calculado subrayan la sofisticaci\u00f3n y persistencia de los actores de la amenaza”, dijo la compa\u00f1\u00eda. “La ubicaci\u00f3n geogr\u00e1fica de las organizaciones objetivo, as\u00ed como el uso de herramientas vinculadas anteriormente a grupos APT con sede en China, sugiere que esta actividad es obra de actores con sede en China”.<\/p>\n Vale la pena se\u00f1alar que la ambig\u00fcedad al atribuir estos ataques a un actor de amenazas chino espec\u00edfico subraya la dificultad de rastrear grupos de ciberespionaje cuando con frecuencia comparten herramientas y utilizan oficios similares.<\/p>\n Las tensiones geopol\u00edticas en el sudeste asi\u00e1tico durante en curso<\/a> disputas territoriales<\/a> en el Mar de China Meridional se han complementado con una serie de ciberataques dirigidos a la regi\u00f3n, como lo demuestran los grupos de actividad de amenazas rastreados como Unfading Sea Haze, Mustang Panda, CeranaKeeper y Operation Crimson Palace.<\/p>\n El acontecimiento se produce un d\u00eda despu\u00e9s de que SentinelOne SentinelLabs y Tinexta Cyber \u200b\u200brevelaran ataques realizados por un grupo de ciberespionaje del nexo con China dirigido a grandes proveedores de servicios de TI de empresa a empresa en el sur de Europa como parte de un grupo de actividades denominado Operaci\u00f3n Ojo Digital.<\/p>\n La semana pasada, Symantec tambi\u00e9n revel\u00f3 que una gran organizaci\u00f3n estadounidense an\u00f3nima fue violada por probables actores de amenazas chinos entre abril y agosto de 2024, tiempo durante el cual se movieron lateralmente a trav\u00e9s de la red, comprometiendo m\u00faltiples computadoras y potencialmente exfiltrando datos.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Investigadores-descubren-tacticas-de-espionaje-de-grupos-APT-con-sede.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n