Los cazadores de amenazas han arrojado m\u00e1s luz sobre una campa\u00f1a de malware previamente revelada realizada por el actor de amenaza de espejo alineado por China que atac\u00f3 a una organizaci\u00f3n diplom\u00e1tica en la Uni\u00f3n Europea con una puerta trasera conocida como Anel.<\/p>\n
El ataque, detectado por ESET a fines de agosto de 2024, destac\u00f3 un instituto diplom\u00e1tico de Europa Central con se\u00f1uelos relacionados con Expo de palabras<\/a>que est\u00e1 programado para comenzar en Osaka, Jap\u00f3n, el pr\u00f3ximo mes.<\/p>\n La actividad ha sido nombrada en c\u00f3digo Operaci\u00f3n Akairy\u016b<\/a> (Japon\u00e9s para Reddragon). Activo desde al menos 2019, Mirrorface tambi\u00e9n se conoce como Earth Kasha. Se eval\u00faa que es un subgrupo dentro del paraguas APT10.<\/p>\n Si bien es conocido por su focalizaci\u00f3n exclusiva de entidades japonesas, el ataque del actor de amenaza contra una organizaci\u00f3n europea marca una desviaci\u00f3n de su t\u00edpica huella de victimolog\u00eda.<\/p>\n Eso no es todo. La intrusi\u00f3n tambi\u00e9n es notable por implementar una variante muy personalizada de Asyncrat y ANEL (tambi\u00e9n conocido como Uppercut), una puerta trasera previamente vinculada a Apt10.<\/p>\n El uso de ANEL es significativo no solo porque resalta un cambio de Lodeinfo sino tambi\u00e9n el regreso de la puerta trasera despu\u00e9s de que se suspendi\u00f3 en alg\u00fan momento a fines de 2018 o principios de 2019.<\/p>\n “Desafortunadamente, no somos conscientes de ninguna raz\u00f3n particular para que Mirrorface cambie de usar LodeInfo a Anel”, dijo el investigador de ESET Dominik Breitenbacher a The Hacker News. “Sin embargo, no observamos que LodeInfo se use durante todo el 2024 y hasta ahora, no hemos visto que se use en 2025 tambi\u00e9n. Por lo tanto, parece que Mirrorface cambi\u00f3 a Anel y LodeInfo abandonado por ahora”.<\/p>\n La compa\u00f1\u00eda de ciberseguridad eslovacas tambi\u00e9n se\u00f1al\u00f3 que la Operaci\u00f3n Akairy\u016b se superpone con la Campa\u00f1a C que fue documentada por la Agencia Nacional de Polic\u00eda (NPA) y el Centro Nacional de Preparaci\u00f3n y Estrategia de Incidentes para la Ciberseguridad (NCSC) a principios de enero.<\/p>\n Otros cambios importantes incluyen el uso de una versi\u00f3n modificada de Asyncrat y Visual Studio Code T\u00faneles remotos para establecer un acceso sigiloso a las m\u00e1quinas comprometidas, la \u00faltima de las cuales se ha convertido en una t\u00e1ctica cada vez m\u00e1s favorecida por m\u00faltiples grupos de pirater\u00eda chinos. <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Mirrorface-ligado-a-China-despliega-Anel-y-Asyncrat-en-una.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n