Un actor de amenazas rastreado como Polonium se ha relacionado con m\u00e1s de una docena de ataques altamente dirigidos contra entidades israel\u00edes con siete puertas traseras personalizadas diferentes desde al menos septiembre de 2021.<\/p>\n
Las intrusiones estaban dirigidas a organizaciones en varios sectores, como ingenier\u00eda, tecnolog\u00eda de la informaci\u00f3n, derecho, comunicaciones, marca y marketing, medios, seguros y servicios sociales, dijo la firma de ciberseguridad ESET.<\/p>\n
El polonio es el apodo con el tema de los elementos qu\u00edmicos que Microsoft le dio a un grupo operativo sofisticado que se cree que tiene su sede en el L\u00edbano y se sabe que ataca exclusivamente a objetivos israel\u00edes.<\/p>\n
Las actividades realizadas por el grupo salieron a la luz por primera vez a principios de junio cuando el fabricante de Windows revel\u00f3 que suspendi\u00f3 m\u00e1s de 20 cuentas maliciosas de OneDrive creadas por el adversario con fines de comando y control (C2).<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/El-nuevo-marco-de-ataque-de-malware-chino-se-dirige.png\")
<\/a><\/div>\nEl n\u00facleo de los ataques ha sido el uso de implantes denominados CreepyDrive y CreepyBox por su capacidad para filtrar datos confidenciales a cuentas de OneDrive y Dropbox controladas por actores. Tambi\u00e9n se implement\u00f3 una puerta trasera de PowerShell denominada CreepySnail.<\/p>\n
El \u00faltimo descubrimiento de ESET de otras cinco puertas traseras no documentadas previamente pone de relieve un actor de amenazas activo orientado al espionaje que est\u00e1 refinando y actualizando constantemente su arsenal de malware.<\/p>\n
![\"Hackers](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1665699493_179_Investigadores-descubren-puertas-traseras-personalizadas-y-herramientas-de-espionaje-utilizadas.jpg\" "\\"Hackers")
<\/p>\n\u201cLas numerosas versiones y cambios que Polonium introdujo en sus herramientas personalizadas muestran un esfuerzo continuo y de largo plazo para espiar los objetivos del grupo\u201d, dijo el investigador de ESET Mat\u00edas Porolli. dijo<\/a>. “El grupo no parece participar en ninguna acci\u00f3n de sabotaje o ransomware”.<\/p>\n La lista de herramientas de pirater\u00eda personalizadas es la siguiente:<\/p>\n PapaCreep, detectado recientemente en septiembre de 2022, es un malware modular que contiene cuatro componentes diferentes que est\u00e1n dise\u00f1ados para ejecutar comandos, recibir y enviar comandos y sus resultados, y cargar y descargar archivos.<\/p>\n La firma de ciberseguridad eslovaca dijo que tambi\u00e9n descubri\u00f3 varios otros m\u00f3dulos responsables de registrar las pulsaciones de teclas, capturar capturas de pantalla, tomar fotos a trav\u00e9s de la c\u00e1mara web y establecer un caparaz\u00f3n inverso en la m\u00e1quina comprometida.<\/p>\n A pesar de la abundancia de malware utilizado en los ataques, actualmente se desconoce el vector de acceso inicial utilizado para violar las redes, aunque se sospecha que puede haber implicado la explotaci\u00f3n de fallas de VPN.<\/p>\n “La mayor\u00eda de los m\u00f3dulos maliciosos del grupo son peque\u00f1os, con funcionalidad limitada”, Porolli dijo<\/a>. “Les gusta dividir el c\u00f3digo en sus puertas traseras, distribuyendo la funcionalidad maliciosa en varias DLL peque\u00f1as, tal vez esperando que los defensores o investigadores no observen la cadena de ataque completa”.<\/p>\n<\/div>\n <\/p>\n<\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n![\"Hackers](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1665699493_814_Investigadores-descubren-puertas-traseras-personalizadas-y-herramientas-de-espionaje-utilizadas.jpg\" "\\"Hackers")
<\/div>\n