{"id":362292,"date":"2022-09-07T17:36:48","date_gmt":"2022-09-07T17:36:48","guid":{"rendered":"https:\/\/teknomers.com\/es\/algunos-miembros-del-grupo-conti-apuntan-a-ucrania-en-ataques-motivados-financieramente\/"},"modified":"2022-09-07T17:36:48","modified_gmt":"2022-09-07T17:36:48","slug":"algunos-miembros-del-grupo-conti-apuntan-a-ucrania-en-ataques-motivados-financieramente","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/algunos-miembros-del-grupo-conti-apuntan-a-ucrania-en-ataques-motivados-financieramente\/","title":{"rendered":"Algunos miembros del Grupo Conti apuntan a Ucrania en ataques motivados financieramente"},"content":{"rendered":"


\n<\/p>\n

\n
\"Ataques<\/div>\n

Exmiembros del c\u00e1rtel de delitos cibern\u00e9ticos Conti han estado implicados en cinco campa\u00f1as diferentes dirigidas a Ucrania desde abril hasta agosto de 2022.<\/p>\n

Los hallazgos, que provienen del Threat Analysis Group (TAG) de Google, se basan en un informe anterior publicado en julio de 2022, que detalla la continua actividad cibern\u00e9tica dirigida a la naci\u00f3n de Europa del Este en medio de la guerra ruso-ucraniana en curso.<\/p>\n

“UAC-0098 es un actor de amenazas que hist\u00f3ricamente entreg\u00f3 el troyano bancario IcedID, lo que provoc\u00f3 ataques de ransomware operados por humanos”, dijo el investigador de TAG, Pierre-Marc Bureau. dijo<\/a> en un informe compartido con The Hacker News.<\/p>\n

\"La<\/a><\/center><\/div>\n

“El atacante ha cambiado recientemente su enfoque para atacar a las organizaciones ucranianas, el gobierno ucraniano y las organizaciones humanitarias y sin fines de lucro europeas”.<\/p>\n

Se cree que UAC-0098 funcion\u00f3 como intermediario de acceso inicial para grupos de ransomware como Quantum y Conti (tambi\u00e9n conocido como FIN12, Gold Ulrick o Wizard Spiker), el primero de los cuales fue subsumido por Conti en abril de 2022.<\/p>\n

\"Ataques<\/div>\n

Una de las campa\u00f1as destacadas emprendidas por el grupo en junio de 2022 implic\u00f3 el abuso de la vulnerabilidad Follina (CVE-2022-30190) en el sistema operativo Windows para implementar CrescentImp y Cobalt Strike Beacons en hosts espec\u00edficos en medios y entidades de infraestructura cr\u00edtica.<\/p>\n

Pero esto parece ser parte de una serie de ataques que comenzaron a fines de abril de 2022, cuando el grupo llev\u00f3 a cabo una campa\u00f1a de phishing por correo electr\u00f3nico para entregar AnchorMail (tambi\u00e9n conocido como LackeyBuilder), una variante del implante AnchorDNS del grupo TrickBot que usa SMTP para el comando. -y control.<\/p>\n

Las campa\u00f1as de phishing posteriores que distribuyeron IcedID y Cobalt Strike se dirigieron contra organizaciones ucranianas, golpeando repetidamente al sector hotelero, algunas de las cuales se hicieron pasar por la Polic\u00eda Cibern\u00e9tica Nacional de Ucrania o representantes de Elon Musk y StarLink.<\/p>\n

Alrededor de mediados de mayo, tambi\u00e9n se dice que UAC-0098 aprovech\u00f3 una cuenta comprometida de un hotel en India para enviar archivos adjuntos con malware a organizaciones que trabajan en la industria hotelera en Ucrania, antes de expandirse a ONG humanitarias en Italia.<\/p>\n

\"La<\/a><\/center><\/div>\n

Tambi\u00e9n se han observado ataques similares contra entidades en los sectores de tecnolog\u00eda, comercio minorista y gobierno, con el binario IcedID oculto como una actualizaci\u00f3n de Microsoft para desencadenar la infecci\u00f3n. No se han identificado los pasos posteriores a la explotaci\u00f3n llevados a cabo despu\u00e9s de un compromiso exitoso.<\/p>\n

UAC-0098 est\u00e1 lejos de ser el \u00fanico grupo de pirater\u00eda afiliado a Conti que ha puesto su mira en Ucrania desde el comienzo de la guerra. En julio de 2022, IBM Security X-Force revel\u00f3 que la pandilla TrickBot orquest\u00f3 seis campa\u00f1as diferentes para atacar sistem\u00e1ticamente al pa\u00eds con una gran cantidad de malware.<\/p>\n

“Las actividades de UAC-0098 son ejemplos representativos de l\u00edneas borrosas entre grupos respaldados por gobiernos y motivados financieramente en Europa del Este, lo que ilustra una tendencia de los actores de amenazas que cambian su objetivo para alinearse con los intereses geopol\u00edticos regionales”, dijo Bureau.<\/p>\n

“El grupo demuestra un gran inter\u00e9s en violar las empresas que operan en la industria hotelera de Ucrania, llegando incluso a lanzar m\u00faltiples campa\u00f1as distintas contra las mismas cadenas hoteleras”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Exmiembros del c\u00e1rtel de delitos cibern\u00e9ticos Conti han estado implicados en cinco campa\u00f1as diferentes dirigidas a Ucrania desde<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,19,7848,2346,4661,4664,5628,38,4662,5088,2386,4668,4667,6471,107221,4654,4658,4659,4653,4655,4663,4666,4665,353,4660],"class_list":["post-362292","post","type-post","status-publish","format-standard","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-algunos","tag-apuntan","tag-ataques","tag-ataques-ciberneticos","tag-como-hackear","tag-conti","tag-del","tag-filtracion-de-datos","tag-financieramente","tag-grupo","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-miembros","tag-motivados","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-ucrania","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/362292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=362292"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/362292\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=362292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=362292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=362292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}