El actor de amenaza vinculado a Corea del Norte conocido como Kimsuky se ha observado utilizando una nueva t\u00e1ctica que implica enga\u00f1ar a los objetivos para ejecutar PowerShell como administrador y luego instruirles a pegar y ejecutar c\u00f3digo malicioso proporcionado por ellos.<\/p>\n
“Para ejecutar esta t\u00e1ctica, el actor de amenazas se disfraza de un funcionario del gobierno de Corea del Sur y con el tiempo construye una relaci\u00f3n con un objetivo antes de enviar un correo electr\u00f3nico de phishing de lanza con un [sic] Adjunto PDF, “El equipo de inteligencia de amenazas de Microsoft dicho<\/a> En una serie de publicaciones compartidas en X.<\/p>\n Para leer el supuesto documento PDF, las v\u00edctimas est\u00e1n persuadidas para hacer clic en una URL que contiene una lista de pasos para registrar su sistema Windows. El enlace de registro los insta a lanzar PowerShell como administrador y copiar\/pegar el fragmento de c\u00f3digo mostrado en el terminal y ejecutarlo.<\/p>\n Si la v\u00edctima contin\u00faa, el c\u00f3digo malicioso descarga e instala una herramienta de escritorio remoto basada en navegador, junto con un archivo de certificado con un PIN codificado desde un servidor remoto.<\/p>\n “El c\u00f3digo luego env\u00eda una solicitud web a un servidor remoto para registrar el dispositivo de v\u00edctima utilizando el certificado descargado y el PIN. Esto permite al actor de amenaza acceder al dispositivo y llevar a cabo la exfiltraci\u00f3n de datos”, dijo Microsoft.<\/p>\n El gigante de la tecnolog\u00eda dijo que observ\u00f3 el uso de este enfoque en ataques limitados desde enero de 2025, describi\u00e9ndolo como una desviaci\u00f3n de la artesan\u00eda habitual del actor de amenaza.<\/p>\n Vale la pena se\u00f1alar que el Kimsuky no es el \u00fanico equipo de pirater\u00eda de Corea del Norte en adoptar la estrategia de compromiso. En diciembre de 2024, se revel\u00f3 que los actores de amenaza vinculados a la campa\u00f1a de entrevistas contagiosas est\u00e1n enga\u00f1ando a los usuarios para que copien y ejecute un comando malicioso en sus sistemas de Apple Macos a trav\u00e9s de la aplicaci\u00f3n Terminal para abordar un supuesto problema con el acceso a la c\u00e1mara y el micr\u00f3fono a trav\u00e9s del micr\u00f3fono a trav\u00e9s del micr\u00f3fono navegador web.<\/p>\n Tales ataques, junto con aquellos que han adoptado el llamado m\u00e9todo ClickFix, han despegado a lo grande en los \u00faltimos meses, en parte impulsados \u200b\u200bpor el hecho de que conf\u00edan en los objetivos para infectar sus propias m\u00e1quinas, sin pasar por alto las protecciones de seguridad.<\/p>\n El desarrollo se produce cuando el Departamento de Justicia de los Estados Unidos (DOJ) dijo que una mujer de 48 a\u00f1os del estado de Arizona se declar\u00f3 culpable de su papel en el esquema de trabajadores de TI fraudulentos que permiti\u00f3 a los actores de amenaza de Corea del Norte obtener trabajos remotos en m\u00e1s de 300 Empresas estadounidenses haci\u00e9ndose pasar por ciudadanos y residentes estadounidenses.<\/p>\n La actividad gener\u00f3 m\u00e1s de $ 17.1 millones en ingresos il\u00edcitos para Christina Marie Chapman y para Corea del Norte en violaci\u00f3n de las sanciones internacionales entre octubre de 2020 y octubre de 2023, dijo el departamento.<\/p>\n “Chapman, un ciudadano estadounidense, conspir\u00f3 con trabajadores de TI en el extranjero desde octubre de 2020 hasta octubre de 2023 para robar las identidades de los nacionales estadounidenses y us\u00f3 esas identidades para solicitar trabajos de TI remotos y, para promover el esquema, transmitieron documentos falsos al Departamento de Seguridad nacional “, el DOJ dicho<\/a>.<\/p>\n “Chapman y sus coconspiradores obtuvieron empleos en cientos de empresas estadounidenses, incluidas las corporaciones Fortune 500, a menudo a trav\u00e9s de empresas de personal temporales u otras organizaciones de contrataci\u00f3n”.<\/p>\n El acusado, que fue arrestado en mayo de 2024, tambi\u00e9n ha sido acusado de ejecutar una granja de computadoras port\u00e1tiles al organizar m\u00faltiples computadoras port\u00e1tiles en su residencia para dar la impresi\u00f3n de que los trabajadores norcoreanos estaban trabajando desde el pa\u00eds, cuando, en realidad, se basaron. en China y Rusia y se conect\u00f3 remotamente con los sistemas internos de las empresas.<\/p>\n “Como resultado de la conducta de Chapman y sus conspiradores, m\u00e1s de 300 compa\u00f1\u00edas estadounidenses se vieron afectadas, m\u00e1s de 70 identidades de personas estadounidenses se vieron comprometidas, en m\u00e1s de 100 ocasiones se transmiti\u00f3 informaci\u00f3n falsa al DHS, y m\u00e1s de 70 individuos de EE. UU. Pasivos fiscales falsos creados en su nombre “, agreg\u00f3 el Departamento de Justicia.<\/p>\n El aumento del escrutinio de la aplicaci\u00f3n de la ley ha llevado a una escalada del esquema de trabajadores de TI, con informes que surgen de la exfiltraci\u00f3n y extorsi\u00f3n de datos. <\/p>\n “Despu\u00e9s de ser descubiertos en las redes de la empresa, los trabajadores de TI de Corea del Norte han extorsionado a las v\u00edctimas al mantener datos de propiedad y c\u00f3digo robados hasta que las empresas cumplan con las demandas de rescate”, la Oficina Federal de Investigaci\u00f3n de los Estados Unidos (FBI) dicho<\/a> en un aviso el mes pasado. “En algunos casos, los trabajadores de TI de Corea del Norte han publicado p\u00fablicamente el c\u00f3digo de propiedad de las compa\u00f1\u00edas de v\u00edctimas”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Los-piratas-informaticos-de-Corea-del-Norte-explotan-el-truco.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\nLa mujer de Arizona se declara culpable de correr una granja de computadoras port\u00e1tiles para trabajadores de TI de Corea del Norte<\/h3>\n
<\/a><\/center><\/div>\n