El Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) ha revelado<\/a> que un actor de amenazas al que rastrea como UAC-0125 est\u00e1 aprovechando el servicio Cloudflare Workers para enga\u00f1ar al personal militar del pa\u00eds para que descargue malware disfrazado de Ej\u00e9rcito+<\/a>una aplicaci\u00f3n m\u00f3vil que fue introducida por el Ministerio de Defensa en agosto de 2024 en un esfuerzo por hacer que las fuerzas armadas dejen de usar papel.<\/p>\n A los usuarios que visitan los sitios web falsos de Cloudflare Workers se les solicita que descarguen un ejecutable de Windows de Army+, que se crea utilizando Nullsoft Scriptable Install System (NSIS), una herramienta de c\u00f3digo abierto utilizada para crear instaladores para el sistema operativo.<\/p>\n Al abrir el binario se muestra un archivo se\u00f1uelo que se iniciar\u00e1, al mismo tiempo que se ejecuta un script de PowerShell dise\u00f1ado para instalar OpenSSH en el host infectado, generar un par de claves criptogr\u00e1ficas RSA, agregar la clave p\u00fablica al archivo “authorized_keys” y transmitir la clave privada. clave para un servidor controlado por un atacante que utiliza la red de anonimato TOR.<\/p>\n El objetivo final del ataque es permitir que el adversario obtenga acceso remoto a la m\u00e1quina de la v\u00edctima, dijo CERT-UA. Actualmente no se sabe c\u00f3mo se propagan estos enlaces.<\/p>\n La agencia se\u00f1al\u00f3 adem\u00e1s que UAC-0125 est\u00e1 asociado con otro grupo llamado UAC-0002, mejor conocido como APT44, FROZENBARENTS, Sandworm, Seashell Blizzard y Voodoo Bear, un grupo de amenaza persistente avanzada (APT) con v\u00ednculos con la Unidad 74455 dentro. la Direcci\u00f3n Principal del Estado Mayor de las Fuerzas Armadas de la Federaci\u00f3n de Rusia (GRU).<\/p>\n A principios de este mes, Fortra revel\u00f3<\/a> ha observado una “tendencia creciente en el abuso de servicios leg\u00edtimos”, con malos actores que utilizan los trabajadores y p\u00e1ginas de Cloudflare para alojar p\u00e1ginas falsas de inicio de sesi\u00f3n de Microsoft 365 y verificaci\u00f3n humana para robar las credenciales de los usuarios.<\/p>\n La compa\u00f1\u00eda dijo que ha sido testigo de un aumento del 198% en los ataques de phishing en las p\u00e1ginas de Cloudflare, pasando de 460 incidentes en 2023 a 1370 incidentes a mediados de octubre de 2024. Del mismo modo, los ataques de phishing que utilizan Cloudflare Workers aumentaron un 104%, pasando de 2447 incidentes. en 2023 a 4.999 incidentes hasta la fecha.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/UAC-0125-abusa-de-los-trabajadores-de-Cloudflare-para-distribuir-malware.png\")
<\/a><\/center><\/div>\n