El actor de amenazas patrocinado por el estado vinculado a Rusia, rastreado como Gamaredon, ha sido atribuido a dos nuevas herramientas de software esp\u00eda para Android llamadas huesoesp\u00eda<\/strong> y gnomo llano<\/strong>lo que marca la primera vez que se descubre que el adversario utiliza familias de malware solo para dispositivos m\u00f3viles en sus campa\u00f1as de ataque.<\/p>\n “BoneSpy y PlainGnome apuntan a los antiguos estados sovi\u00e9ticos y se centran en las v\u00edctimas de habla rusa”, Lookout dicho<\/a> en un an\u00e1lisis. “Tanto BoneSpy como PlainGnome recopilan datos como mensajes SMS, registros de llamadas, audio de llamadas telef\u00f3nicas, fotos de las c\u00e1maras de los dispositivos, ubicaci\u00f3n del dispositivo y listas de contactos”.<\/p>\n Gamared\u00f3n<\/a>tambi\u00e9n llamado Aqua Blizzard, Armageddon, BlueAlpha, Hive0051, Iron Tilden, Primitive Bear, Shuckworm, Trident Ursa, UAC-0010, UNC530 y Winterflounder, es un grupo de hackers afiliado al Servicio Federal de Seguridad (FSB) de Rusia.<\/p>\n La semana pasada, Insikt Group de Recorded Future revel\u00f3 el uso de Cloudflare Tunnels por parte del actor de amenazas como t\u00e1ctica para ocultar su infraestructura de prueba que alberga cargas \u00fatiles maliciosas como GammaDrop.<\/p>\n Se cree que BoneSpy ha estado operativo desde al menos 2021. Por otro lado, PlainGnome surgi\u00f3 apenas a principios de este a\u00f1o. Los objetivos de la campa\u00f1a posiblemente incluyan Uzbekist\u00e1n, Kazajst\u00e1n, Tayikist\u00e1n y Kirguist\u00e1n seg\u00fan las presentaciones de los artefactos por parte de VirusTotal. No hay pruebas en este momento de que el malware se haya utilizado para atacar a Ucrania, que ha sido el \u00fanico objetivo del grupo.<\/p>\n En septiembre de 2024, ESET tambi\u00e9n revel\u00f3 que Gamaredon intent\u00f3 sin \u00e9xito infiltrarse en objetivos en varios pa\u00edses de la OTAN, a saber, Bulgaria, Letonia, Lituania y Polonia en abril de 2022 y febrero de 2023. <\/p>\n Lookout ha teorizado que los ataques a Uzbekist\u00e1n, Kazajst\u00e1n, Tayikist\u00e1n y Kirguist\u00e1n “pueden estar relacionados con el empeoramiento de las relaciones entre estos pa\u00edses y Rusia desde el estallido de la invasi\u00f3n de Ucrania”.<\/p>\n La atribuci\u00f3n del nuevo malware a Gamaredon se debe a la dependencia de proveedores de DNS din\u00e1micos y a las superposiciones en las direcciones IP que apuntan a dominios de comando y control (C2) utilizados en campa\u00f1as tanto m\u00f3viles como de escritorio.<\/p>\n BoneSpy y PlainGnome comparten una diferencia crucial en que el primero, derivado del c\u00f3digo abierto DroidWatcher<\/a> spyware, es una aplicaci\u00f3n independiente, mientras que esta \u00faltima act\u00faa como un gotero para una carga \u00fatil de vigilancia incorporada en ella. PlainGnome tambi\u00e9n es un malware hecho a medida, pero requiere que la v\u00edctima le otorgue permiso para instalar otras aplicaciones a trav\u00e9s de REQUEST_INSTALL_PACKAGES.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Gamaredon-implementa-software-espia-para-Android-quothuesoespiaquot-y-quotgnomo-llanoquot.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n