Un presunto grupo de amenazas de ciberespionaje del sur de Asia conocido como Amargo<\/strong> Se dirigi\u00f3 a una organizaci\u00f3n del sector de defensa turco en noviembre de 2024 para entregar dos familias de malware C++ rastreadas como WmRAT y MiyaRAT.<\/p>\n “La cadena de ataque utiliz\u00f3 flujos de datos alternativos en un archivo RAR para entregar un archivo de acceso directo (LNK) que creaba una tarea programada en la m\u00e1quina objetivo para extraer m\u00e1s cargas \u00fatiles”, dijeron los investigadores de Proofpoint Nick Attfield, Konstantin Klinger, Pim Trouerbach y David Galazin. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La empresa de seguridad empresarial est\u00e1 rastreando al actor de amenazas con el nombre TA397. Conocido por estar activo desde al menos 2013, el adversario tambi\u00e9n se conoce como APT-C-08, APT-Q-37, Hazy Tiger y Orange Yali.<\/p>\n Los ataques anteriores realizados por el grupo de hackers se han dirigido a entidades en China, Pakist\u00e1n, India, Arabia Saudita y Bangladesh con malware como BitterRAT. ArtraDownloader<\/a>y ZxxZ, lo que indica un fuerte enfoque asi\u00e1tico.<\/p>\n Bitter tambi\u00e9n se ha relacionado con ataques cibern\u00e9ticos que han llevado a la implementaci\u00f3n de cepas de malware para Android como PWNDROID2 y Dracarys, seg\u00fan informes de Zarzamora<\/a> y Meta en 2019 y 2022, respectivamente.<\/p>\n A principios de marzo, la empresa de ciberseguridad NSFOCUS revel\u00f3<\/a> que una agencia gubernamental china an\u00f3nima fue sometida a un ataque de phishing por parte de Bitter el 1 de febrero de 2024, que entreg\u00f3 un troyano capaz de robar datos y controlar de forma remota.<\/p>\n La \u00faltima cadena de ataque documentada por Proofpoint involucr\u00f3 al actor de amenazas utilizando un se\u00f1uelo sobre proyectos de infraestructura p\u00fablica en Madagascar para atraer a posibles v\u00edctimas a lanzar el archivo adjunto RAR con trampa explosiva.<\/p>\n Dentro del archivo RAR hab\u00eda un archivo se\u00f1uelo sobre una iniciativa p\u00fablica del Banco Mundial en Madagascar para el desarrollo de infraestructura, un archivo de acceso directo de Windows disfrazado de PDF y un flujo de datos alternativo oculto (ANUNCIOS<\/a>) archivo que contiene c\u00f3digo PowerShell.<\/p>\n ADS se refiere a un caracter\u00edstica<\/a> que se introdujo en el sistema de archivos de nueva tecnolog\u00eda (NTFS) utilizado por Windows para adjuntar y acceder a flujos de datos a un archivo. Se puede utilizar para introducir de contrabando datos adicionales en un archivo sin afectar su tama\u00f1o o apariencia, brindando as\u00ed a los actores de amenazas una forma furtiva de ocultar la presencia de una carga \u00fatil maliciosa dentro del registro de un archivo inofensivo.<\/p>\n Si la v\u00edctima inicia el archivo LNK, uno de los flujos de datos contiene c\u00f3digo para recuperar un archivo se\u00f1uelo alojado en el sitio del Banco Mundial, mientras que el segundo ADS incluye un script de PowerShell codificado en Base64 para abrir el documento se\u00f1uelo y configurar una tarea programada responsable. para recuperar las cargas \u00fatiles de la etapa final del dominio jacknwoods[.]com.<\/p>\n Ambos WmRAT<\/a> y MiyaRAT<\/a>como detall\u00f3 anteriormente QiAnXin, vienen con capacidades est\u00e1ndar de troyano de acceso remoto (RAT), lo que permite que el malware recopile informaci\u00f3n del host, cargue o descargue archivos, tome capturas de pantalla, obtenga datos de geolocalizaci\u00f3n, enumere archivos y directorios y ejecute comandos arbitrarios a trav\u00e9s de cmd. exe o PowerShell.<\/p>\n Se cree que el uso de MiyaRAT est\u00e1 reservado para objetivos de alto valor debido al hecho de que se ha implementado selectivamente en s\u00f3lo un pu\u00f1ado de campa\u00f1as.<\/p>\n “Es casi seguro que estas campa\u00f1as son esfuerzos de recopilaci\u00f3n de inteligencia en apoyo de los intereses de un gobierno del sur de Asia”, dijo Proofpoint. “Utilizan persistentemente tareas programadas para comunicarse con sus dominios provisionales y desplegar puertas traseras maliciosas en organizaciones objetivo, con el fin de obtener acceso a informaci\u00f3n privilegiada y propiedad intelectual”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Bitter-APT-apunta-al-sector-de-defensa-turco-con-malware.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n