Se han observado m\u00faltiples actores de amenaza alineados en Rusia dirigidos a individuos de inter\u00e9s a trav\u00e9s de la se\u00f1al de la aplicaci\u00f3n de mensajer\u00eda centrada en la privacidad para obtener acceso no autorizado a sus cuentas.<\/p>\n
“La t\u00e9cnica m\u00e1s novedosa y ampliamente utilizada que sustenta los intentos alineados en ruso para comprometer las cuentas de se\u00f1ales es el abuso de la caracter\u00edstica leg\u00edtima de ‘dispositivos vinculados’ de la aplicaci\u00f3n que permite que la se\u00f1al se use en m\u00faltiples dispositivos simult\u00e1neamente”, el Grupo de Inteligencia de Amenazos de Google (GTIG) dicho<\/a> en un informe.<\/p>\n En los ataques vistos por los equipos de inteligencia de amenazas del gigante tecnol\u00f3gico, los actores de amenaza, incluido uno que est\u00e1 rastreando como UNC5792, han recurrido a c\u00f3digos QR maliciosos que, cuando escanean, vincular\u00e1n la cuenta de una v\u00edctima con una instancia de se\u00f1al controlada por el actor.<\/p>\n Como resultado, los mensajes futuros se entregan sincr\u00f3nicamente tanto a la v\u00edctima como al actor de amenazas en tiempo real, otorgando as\u00ed a los actores de amenaza una forma persistente de escuchar las conversaciones de la v\u00edctima. Google dijo que UAC-0195 se superpone parcialmente con un grupo de pirater\u00eda conocido como UAC-0195<\/a>.<\/p>\n Se sabe que estos c\u00f3digos QR se disfrazan de invitaciones grupales, alertas de seguridad o instrucciones leg\u00edtimas de emparejamiento de dispositivos desde el sitio web de la se\u00f1al. Alternativamente, se ha encontrado que los c\u00f3digos QR de reticulaci\u00f3n maliciosos est\u00e1n integrados en p\u00e1ginas de phishing que pretenden ser aplicaciones especializadas utilizadas por el ej\u00e9rcito ucraniano.<\/p>\n “UNC5792 ha alojado invitaciones modificadas de grupos de se\u00f1ales sobre infraestructura controlada por actores dise\u00f1ada para parecer id\u00e9ntica a una invitaci\u00f3n leg\u00edtima del grupo de se\u00f1ales”, dijo Google.<\/p>\n Otro actor de amenaza vinculado a la orientaci\u00f3n de la se\u00f1al es UNC4221 (tambi\u00e9n conocido como UAC-0185<\/a>), que ha dirigido cuentas de se\u00f1al utilizadas por el personal militar ucraniano mediante un kit de phishing personalizado dise\u00f1ado para imitar ciertos aspectos de la aplicaci\u00f3n de Kropyva utilizada por las fuerzas armadas de Ucrania para la gu\u00eda de artiller\u00eda.<\/p>\n Tambi\u00e9n se usa una carga \u00fatil de JavaScript ligera doblada Pinpoint que puede recopilar informaci\u00f3n b\u00e1sica del usuario y datos de geolocalizaci\u00f3n a trav\u00e9s de p\u00e1ginas de phishing.<\/p>\n Fuera de UNC5792 y UNC4221, algunos de los otros colectivos adversos que han entrenado sus miras en la se\u00f1al son Sandworm (tambi\u00e9n conocido como APT44), que ha utilizado un script por lotes de Windows llamado Wavesign; Turla, que ha operado un gui\u00f3n liviano PowerShell; y UNC1151, que ha puesto para usar la utilidad de robocopy para exfiltrar los mensajes de se\u00f1al de un escritorio infectado.<\/p>\n La divulgaci\u00f3n de Google se produce poco m\u00e1s de un mes despu\u00e9s de que el equipo de inteligencia de amenazas de Microsoft atribuy\u00f3 al actor de amenaza rusa conocido como Star Blizzard a una campa\u00f1a de phishing de lanza que aprovecha una caracter\u00edstica similar de reticulaci\u00f3n de dispositivos para secuestrar cuentas de WhatsApp.<\/p>\n La semana pasada, Microsoft y Volexity tambi\u00e9n revelaron que m\u00faltiples actores de amenazas rusas est\u00e1n aprovechando una t\u00e9cnica llamada Phishing de c\u00f3digo de dispositivo para iniciar sesi\u00f3n en las cuentas de las v\u00edctimas dirigi\u00e9ndolas a trav\u00e9s de aplicaciones de mensajer\u00eda como WhatsApp, Signal y Microsoft.<\/p>\n “El \u00e9nfasis operativo en la se\u00f1al de los actores de m\u00faltiples amenazas en los \u00faltimos meses sirve como una advertencia importante para la creciente amenaza de asegurar aplicaciones de mensajer\u00eda que seguramente se intensificar\u00e1 a corto plazo”, dijo Google.<\/p>\n “Como se refleja en los esfuerzos de gran alcance para comprometer las cuentas de se\u00f1ales, esta amenaza para asegurar aplicaciones de mensajer\u00eda no se limita a operaciones cibern\u00e9ticas remotas, como phishing y entrega de malware, pero tambi\u00e9n incluye de manera cr\u00edtica las operaciones de acceso cercano donde un actor de amenaza puede asegurar un acceso breve a un Dispositivo desbloqueado de Target “.<\/p>\n La divulgaci\u00f3n tambi\u00e9n sigue el descubrimiento de una nueva campa\u00f1a de envenenamiento de optimizaci\u00f3n de motores de b\u00fasqueda (SEO) que usa p\u00e1ginas de descarga falsas que se hacen pasar por aplicaciones populares como Signal, Line, Gmail y Google Translate para entregar ejecutables con backdopelados dirigidos a usuarios de habla china.<\/p>\n “Los ejecutables entregados a trav\u00e9s de p\u00e1ginas de descarga falsas siguen un patr\u00f3n de ejecuci\u00f3n consistente que involucra extracci\u00f3n temporal de archivos, inyecci\u00f3n de procesos, modificaciones de seguridad y comunicaciones de red”, Hunt.io dicho<\/a>agregando las muestras exhiben una funcionalidad similar a un infoptealer asociada con una cepa de malware denominada microclip.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/La-funcion-de-dispositivos-vinculados-de-Hackers-Explloit-Signal-para.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n