Mongolia, Taiw\u00e1n, Myanmar, Vietnam y Camboya han sido el objetivo del actor de amenazas RedDelta del nexo con China para ofrecer una versi\u00f3n personalizada de la puerta trasera PlugX entre julio de 2023 y diciembre de 2024.<\/p>\n
“El grupo utiliz\u00f3 documentos se\u00f1uelo relacionados con el candidato presidencial taiwan\u00e9s de 2024, Terry Gou, la festividad nacional vietnamita, la protecci\u00f3n contra inundaciones en Mongolia e invitaciones a reuniones, incluida una reuni\u00f3n de la Asociaci\u00f3n de Naciones del Sudeste Asi\u00e1tico (ASEAN)”, registr\u00f3 Insikt Group de Record Future. dicho<\/a> en un nuevo an\u00e1lisis.<\/p>\n Se cree que el actor de amenazas comprometi\u00f3 al Ministerio de Defensa de Mongolia en agosto de 2024 y al Partido Comunista de Vietnam en noviembre de 2024. Tambi\u00e9n se dice que apunt\u00f3 a varias v\u00edctimas en Malasia, Jap\u00f3n, Estados Unidos, Etiop\u00eda, Brasil, Australia e India. de septiembre a diciembre de 2024.<\/p>\n RedDelta, activo desde al menos 2012, es el apodo asignado a un actor de amenazas patrocinado por el estado de China. La comunidad de ciberseguridad tambi\u00e9n lo rastrea bajo los nombres BASIN, Bronze President, Camaro Dragon, Earth Preta, HoneyMyte, Mustang Panda (y sus estrechamente relacionados). Panda V\u00e9rtigo<\/a>), Red Lich, Stately Taurus, TA416 y Twill Typhoon.<\/p>\n El equipo de hackers es conocido por refinar continuamente su cadena de infecci\u00f3n, con ataques recientes que utilizan t\u00faneles de Visual Studio Code como parte de operaciones de espionaje dirigidas a entidades gubernamentales en el Sudeste Asi\u00e1tico, una t\u00e1ctica que est\u00e1 siendo adoptada cada vez m\u00e1s por varios grupos de espionaje vinculados a China, como la Operaci\u00f3n Digital Eye. y Cara de espejo.<\/p>\n El conjunto de intrusiones documentado por Recorded Future implica el uso de archivos de acceso directo de Windows (LNK), Windows Installer (MSI) y Microsoft Management Console (MSC), probablemente distribuidos mediante phishing, como componente de primera etapa para desencadenar la cadena de infecci\u00f3n. , lo que en \u00faltima instancia condujo a la implementaci\u00f3n de PlugX utilizando t\u00e9cnicas de carga lateral de DLL.<\/p>\n Algunas campa\u00f1as orquestadas a finales del a\u00f1o pasado tambi\u00e9n se han basado en correos electr\u00f3nicos de phishing que contienen un enlace a archivos HTML alojados en Microsoft Azure como punto de partida para activar la descarga de la carga \u00fatil de MSC, que, a su vez, descarga un instalador de MSI responsable de cargar PlugX mediante un ejecutable leg\u00edtimo que es vulnerable al secuestro de \u00f3rdenes de b\u00fasqueda de DLL.<\/p>\n En una se\u00f1al m\u00e1s de una evoluci\u00f3n de sus t\u00e1cticas y de mantenerse a la vanguardia de las defensas de seguridad, se ha observado que RedDelta utiliza la red de entrega de contenido (CDN) de Cloudflare para enviar el tr\u00e1fico de comando y control (C2) a los servidores C2 operados por el atacante. Esto se hace en un intento de mezclarse con el tr\u00e1fico CDN leg\u00edtimo y complicar los esfuerzos de detecci\u00f3n.<\/p>\n Recorded Future dijo que identific\u00f3 10 servidores administrativos que se comunicaban con dos servidores RedDelta C2 conocidos. Las 10 direcciones IP est\u00e1n registradas en China Unicom Henan Province.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/RedDelta-implementa-malware-PlugX-para-apuntar-a-Mongolia-y-Taiwan.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n