El grupo de ciberespionaje conocido como Bahamut<\/b> ha sido atribuido como responsable de una campa\u00f1a altamente dirigida que infecta a los usuarios de dispositivos Android con aplicaciones maliciosas dise\u00f1adas para extraer informaci\u00f3n confidencial.<\/p>\n
La actividad, que ha estado activa desde enero de 2022, implica la distribuci\u00f3n de aplicaciones VPN no autorizadas a trav\u00e9s de un sitio web falso de SecureVPN creado para este prop\u00f3sito, firma de ciberseguridad eslovaca ESET. dijo<\/a> en un nuevo informe compartido con The Hacker News.<\/p>\n Hasta la fecha, se han descubierto al menos ocho variantes diferentes de las aplicaciones de spyware, siendo ellas versiones troyanizadas de aplicaciones VPN leg\u00edtimas como SoftVPN<\/a> y OpenVPN<\/a>.<\/p>\n Las aplicaciones manipuladas y sus actualizaciones se env\u00edan a los usuarios a trav\u00e9s del sitio web fraudulento. Tambi\u00e9n se sospecha que los objetivos se seleccionan cuidadosamente, ya que el lanzamiento de la aplicaci\u00f3n requiere que la v\u00edctima ingrese una clave de activaci\u00f3n para habilitar las funciones.<\/p>\n Esto implica el uso de un vector de distribuci\u00f3n indeterminado, aunque la evidencia anterior muestra que podr\u00eda tomar la forma de correos electr\u00f3nicos de phishing, mensajes SMS o mensajes directos en aplicaciones de redes sociales.<\/p>\n El mecanismo de la clave de activaci\u00f3n tambi\u00e9n est\u00e1 dise\u00f1ado para comunicarse con un servidor controlado por un actor, lo que evita que el malware se active accidentalmente justo despu\u00e9s del lanzamiento en un dispositivo de usuario no objetivo.<\/p>\n Bahamut fue desenmascarado<\/a> en 2017<\/a> por Bellingcat como operaci\u00f3n de pirateo a sueldo<\/a> apuntando a funcionarios gubernamentales, grupos de derechos humanos y otras entidades de alto perfil en el sur de Asia y el Medio Oriente con aplicaciones maliciosas de Android e iOS para espiar a sus v\u00edctimas.<\/p>\n \u201cQuiz\u00e1s el aspecto m\u00e1s distintivo de la artesan\u00eda de Bahamut que BlackBerry descubri\u00f3 es el uso por parte del grupo de sitios web, aplicaciones y personajes originales y minuciosamente elaborados\u201d, se\u00f1al\u00f3 BlackBerry en octubre de 2020.<\/p>\n A principios de este a\u00f1o, Cyble detall\u00f3 dos conjuntos de suplantaci\u00f3n de identidad<\/a> ataques<\/a> orquestado por el grupo para impulsar aplicaciones de Android falsificadas que se hacen pasar por aplicaciones de chat.<\/p>\n La \u00faltima ola sigue una trayectoria similar, enga\u00f1ando a los usuarios para que instalen aplicaciones VPN aparentemente inocuas que pueden filtrar una gran cantidad de informaci\u00f3n, incluidos archivos, listas de contactos, SMS, grabaciones de llamadas telef\u00f3nicas, ubicaciones y mensajes de WhatsApp, Facebook Messenger, Signal, Viber. , Telegrama y WeChat.<\/p>\n “La exfiltraci\u00f3n de datos se realiza a trav\u00e9s de la funcionalidad de registro de teclas del malware, que hace un mal uso de los servicios de accesibilidad”, dijo el investigador de ESET Luk\u00e1\u0161 \u0160tefanko.<\/p>\n En una se\u00f1al de que la campa\u00f1a est\u00e1 bien mantenida, el actor de amenazas inicialmente empaquet\u00f3 el c\u00f3digo malicioso dentro de la aplicaci\u00f3n SoftVPN, antes de pasar a OpenVPN, un cambio explicado por el hecho de que la aplicaci\u00f3n SoftVPN real dej\u00f3 de funcionar y ya no fue posible establecer un Conexi\u00f3n VPN.<\/p>\n “La campa\u00f1a m\u00f3vil operada por el grupo Bahamut APT todav\u00eda est\u00e1 activa; utiliza el mismo m\u00e9todo de distribuci\u00f3n de sus aplicaciones de software esp\u00eda de Android a trav\u00e9s de sitios web que se hacen pasar por servicios leg\u00edtimos o se hacen pasar por ellos, como se ha visto en el pasado”, agreg\u00f3 \u0160tefanko.<\/p>\n <\/p>\n<\/div>\n![\"Aplicaciones](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1669322947_65_Los-piratas-informaticos-de-espionaje-cibernetico-de-Bahamut-se-dirigen.png\" "\\"Aplicaciones")
<\/div>\n