{"id":226396,"date":"2022-06-24T18:08:51","date_gmt":"2022-06-24T18:08:51","guid":{"rendered":"https:\/\/teknomers.com\/es\/piratas-informaticos-respaldados-por-el-estado-utilizan-ransomware-como-senuelo-para-ataques-de-ciberespionaje\/"},"modified":"2022-06-24T18:08:52","modified_gmt":"2022-06-24T18:08:52","slug":"piratas-informaticos-respaldados-por-el-estado-utilizan-ransomware-como-senuelo-para-ataques-de-ciberespionaje","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/piratas-informaticos-respaldados-por-el-estado-utilizan-ransomware-como-senuelo-para-ataques-de-ciberespionaje\/","title":{"rendered":"Piratas inform\u00e1ticos respaldados por el estado utilizan ransomware como se\u00f1uelo para ataques de ciberespionaje"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Es posible que un grupo de amenazas persistentes avanzadas (APT) con sede en China est\u00e9 implementando familias de ransomware de corta duraci\u00f3n como se\u00f1uelo para encubrir los verdaderos objetivos operativos y t\u00e1cticos detr\u00e1s de sus campa\u00f1as.<\/p>\n

El grupo de actividad, atribuido a un grupo de piratas inform\u00e1ticos denominado Luz de estrella de bronce<\/strong> por Secureworks, implica la implementaci\u00f3n de ransomware posterior a la intrusi\u00f3n, como LockFile, Atom Silo, Rook, Night Sky, Pandora y LockBit 2.0.<\/p>\n

“El ransomware podr\u00eda distraer a los respondedores de incidentes de identificar la verdadera intenci\u00f3n de los actores de amenazas y reducir la probabilidad de atribuir la actividad maliciosa a un grupo de amenazas chino patrocinado por el gobierno”, dijeron los investigadores. dijo<\/a> en un nuevo informe. “En cada caso, el ransomware se dirige a un peque\u00f1o n\u00famero de v\u00edctimas durante un per\u00edodo de tiempo relativamente breve antes de que cese sus operaciones, aparentemente de forma permanente”.<\/p>\n

Microsoft tambi\u00e9n rastrea Bronze Starlight, activo desde mediados de 2021, bajo el nombre de grupo de amenazas emergentes DEV-0401, y el gigante tecnol\u00f3gico enfatiza su participaci\u00f3n en todas las etapas del ciclo de ataque de ransomware, desde el acceso inicial hasta la implementaci\u00f3n de la carga \u00fatil.<\/p>\n

A diferencia de otros grupos de RaaS que compran acceso a intermediarios de acceso inicial (IAB) para ingresar a una red, los ataques montados por el actor se caracterizan por el uso de vulnerabilidades sin parches que afectan a Exchange Server, Zoho ManageEngine ADSelfService Plus, Atlassian Confluence (incluida la falla recientemente revelada) y Apache Log4j.<\/p>\n

En menos de un a\u00f1o, se dice que el grupo pas\u00f3 por hasta seis cepas de ransomware diferentes, como LockFile (agosto de 2021), Atom Silo (octubre), Rook (noviembre), Night Sky (diciembre), Pandora (febrero de 2022). ) y, m\u00e1s recientemente, LockBit 2.0 (abril).<\/p>\n

Adem\u00e1s, se han descubierto similitudes entre LockFile y Atom Silo, as\u00ed como entre Rook, Night Sky y Pandora, los tres \u00faltimos derivados del ransomware Babuk, cuyo c\u00f3digo fuente se filtr\u00f3 en septiembre de 2021, lo que indica el trabajo de un actor com\u00fan.<\/p>\n

\"Ransomware<\/div>\n

“Debido a que DEV-0401 mantiene y con frecuencia cambia el nombre de sus propias cargas \u00fatiles de ransomware, pueden aparecer como diferentes grupos en informes basados \u200b\u200ben cargas \u00fatiles y evadir detecciones y acciones contra ellas”, Microsoft se\u00f1alado<\/a> el mes pasado.<\/p>\n

Al afianzarse dentro de una red, se sabe que Bronze Starlight se basa en t\u00e9cnicas como el uso de Cobalt Strike y Windows Management Instrumentation (WMI<\/a>) para el movimiento lateral, aunque a partir de este mes, el grupo ha comenzado a reemplazar Cobalt Strike con el marco Sliver en sus ataques.<\/p>\n

\"Ransomware<\/div>\n

Otro oficio observado se relaciona con el uso de Cargador HUI<\/a> para lanzar cargas \u00fatiles cifradas de pr\u00f3xima etapa, como PlugX y Cobalt Strike Beacons, el \u00faltimo de los cuales se emplea para entregar el ransomware, pero no antes de obtener credenciales privilegiadas de administrador de dominio.<\/p>\n

“El uso de HUI Loader para cargar Cobalt Strike Beacon, la informaci\u00f3n de configuraci\u00f3n de Cobalt Strike Beacon, la infraestructura C2 y la superposici\u00f3n de c\u00f3digo sugieren que el mismo grupo de amenazas est\u00e1 asociado con estas cinco familias de ransomware”, explicaron los investigadores. <\/p>\n

\"La<\/a><\/div>\n

Vale la pena se\u00f1alar que tanto HUI Loader como PlugX, junto con ShadowPad, son malware hist\u00f3ricamente utilizados por colectivos adversarios de estados nacionales chinos, lo que da cr\u00e9dito a la posibilidad de que Bronze Starlight est\u00e9 m\u00e1s orientado al espionaje que a los beneficios monetarios inmediatos.<\/p>\n

\"\"<\/div>\n

Adem\u00e1s de eso, el patr\u00f3n de victimolog\u00eda que abarca las diferentes cepas de ransomware muestra que es probable que la mayor\u00eda de los objetivos sean de mayor inter\u00e9s para los grupos patrocinados por el gobierno chino centrados en la recopilaci\u00f3n de inteligencia a largo plazo.<\/p>\n

Las v\u00edctimas clave incluyen compa\u00f1\u00edas farmac\u00e9uticas en Brasil y EE. UU., una organizaci\u00f3n de medios con sede en EE. UU. con oficinas en China y Hong Kong, dise\u00f1adores y fabricantes de componentes electr\u00f3nicos en Lituania y Jap\u00f3n, una firma de abogados en EE. UU. y una divisi\u00f3n aeroespacial y de defensa de un conglomerado indio.<\/p>\n

Con ese fin, las operaciones de ransomware, adem\u00e1s de proporcionar un medio para exfiltrar datos como parte del esquema de doble extorsi\u00f3n de “nombre y verg\u00fcenza”, tambi\u00e9n ofrecen ventajas gemelas en el sentido de que permiten al actor de amenazas destruir evidencia forense de sus actividades maliciosas y actuar como una distracci\u00f3n del robo de datos.<\/p>\n

“Es plausible que Bronze Starlight implemente ransomware como una cortina de humo en lugar de obtener ganancias financieras, con la motivaci\u00f3n subyacente de robar propiedad intelectual o realizar espionaje”, dijeron los investigadores.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Es posible que un grupo de amenazas persistentes avanzadas (APT) con sede en China est\u00e9 implementando familias de<\/p>\n","protected":false},"author":1,"featured_media":226397,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,2346,4661,71863,440,4664,528,4662,6214,4668,4667,4654,4658,4659,4653,4655,18,6213,231,4663,4883,68789,4666,4665,82328,10365,4660],"class_list":["post-226396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques","tag-ataques-ciberneticos","tag-ciberespionaje","tag-como","tag-como-hackear","tag-estado","tag-filtracion-de-datos","tag-informaticos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-piratas","tag-por","tag-programa-malicioso-ransomware","tag-ransomware","tag-respaldados","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-senuelo","tag-utilizan","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/226396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=226396"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/226396\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/226397"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=226396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=226396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=226396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}