Se ha observado que el grupo de hackers iran\u00ed conocido como Charming Kitten implementa una variante C++ de un conocido malware llamado BellaCiao.<\/p>\n
La empresa rusa de ciberseguridad Kaspersky, que denomin\u00f3 la nueva versi\u00f3n BellaCPP<\/strong>dijo que descubri\u00f3 el artefacto como parte de una investigaci\u00f3n “reciente” sobre una m\u00e1quina comprometida en Asia que tambi\u00e9n estaba infectada con el malware BellaCiao.<\/p>\n BellaCiao fue documentada por primera vez por la empresa rumana de ciberseguridad Bitdefender en abril de 2023, describi\u00e9ndola como un cuentagotas personalizado capaz de entregar cargas \u00fatiles adicionales. El grupo de piratas inform\u00e1ticos ha implementado el malware en ataques cibern\u00e9ticos dirigidos a Estados Unidos, Medio Oriente e India.<\/p>\n Tambi\u00e9n es una de las muchas familias de malware personalizadas que el actor de Charming Kitten ha desarrollado a lo largo de los a\u00f1os. Afiliado al Cuerpo de la Guardia Revolucionaria Isl\u00e1mica de Ir\u00e1n (IRGC), el grupo de amenaza persistente avanzada (APT) tambi\u00e9n es conocido por los apodos APT35, CALANQUE, Charming Kitten, CharmingCypress, ITG18, Mint Sandstorm (anteriormente Phosphorus), Newscaster, TA453 y Yellow Garuda. .<\/p>\n Si bien el grupo tiene un historial de orquestar la creaci\u00f3n de campa\u00f1as inteligentes de ingenier\u00eda social para ganarse la confianza de los objetivos y entregar malware, se ha descubierto que los ataques que involucran a BellaCiao convierten en armas fallas de seguridad conocidas en aplicaciones de acceso p\u00fablico como Microsoft Exchange Server o Zoho ManageEngine.<\/p>\n “BellaCiao es una familia de malware basada en .NET que a\u00f1ade un toque \u00fanico a una intrusi\u00f3n, combinando la persistencia sigilosa de un shell web con el poder de establecer un t\u00fanel encubierto”, dijo el investigador de Kaspersky Mert Degirmenci. dicho<\/a>.<\/p>\n La variante C++ de BellaCiao es un archivo DLL llamado “adhapl.dll” que implementa caracter\u00edsticas similares a las de su antecesor, y contiene c\u00f3digo para cargar otra DLL desconocida (“D3D12_1core.dll”) que probablemente se usa para crear un t\u00fanel SSH.<\/p>\n Sin embargo, lo \u00fanico de BellaCPP es la falta de un shell web que se utiliza en BellaCiao para cargar y descargar archivos arbitrarios, as\u00ed como para ejecutar comandos.<\/p>\n “Desde una perspectiva de alto nivel, esta es una representaci\u00f3n C++ de las muestras de BellaCiao sin la funcionalidad web shell”, dijo Degirmenci, a\u00f1adiendo que BellaCPP “utiliza dominios previamente atribuidos al actor”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/El-encantador-gatito-irani-implementa-BellaCPP-una-nueva-variante-C.png\")
<\/a><\/center><\/div>\n