{"id":513406,"date":"2022-12-07T12:24:28","date_gmt":"2022-12-07T12:24:28","guid":{"rendered":"https:\/\/teknomers.com\/es\/piratas-informaticos-rusos-detectados-apuntando-a-proveedor-de-hardware-y-armas-militares-de-ee-uu\/"},"modified":"2022-12-07T12:24:30","modified_gmt":"2022-12-07T12:24:30","slug":"piratas-informaticos-rusos-detectados-apuntando-a-proveedor-de-hardware-y-armas-militares-de-ee-uu","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/piratas-informaticos-rusos-detectados-apuntando-a-proveedor-de-hardware-y-armas-militares-de-ee-uu\/","title":{"rendered":"Piratas inform\u00e1ticos rusos detectados apuntando a proveedor de hardware y armas militares de EE. UU."},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>07 de diciembre de 2022<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un grupo de piratas inform\u00e1ticos patrocinado por el estado con v\u00ednculos con Rusia ha sido vinculado a la infraestructura de ataque que falsifica la p\u00e1gina de inicio de sesi\u00f3n de Microsoft de Global Ordnance, un proveedor leg\u00edtimo de hardware y armas militares con sede en EE. UU.<\/p>\n

Recorded Future atribuy\u00f3 la nueva infraestructura a un grupo de actividad de amenazas que rastrea bajo el nombre ETIQUETA-53<\/strong>y es ampliamente conocido por la comunidad de ciberseguridad como Callisto, COLDRIVER, SEABORGIUM y TA446.<\/p>\n

“Con base en informes p\u00fablicos hist\u00f3ricos sobre campa\u00f1as TAG-53 superpuestas, es probable que esta actividad de recolecci\u00f3n de credenciales est\u00e9 habilitada en parte a trav\u00e9s de phishing”, Insikt Group de Recorded Future dijo<\/a> en un informe publicado esta semana.<\/p>\n

La empresa de ciberseguridad dijo que descubri\u00f3 38 dominios, nueve de los cuales conten\u00edan referencias a empresas como UMO Polonia, Sangrail LTD, DTGruelle, Blue Sky Network, la Comisi\u00f3n para la Justicia Internacional y la Responsabilidad (CIJA) y el Ministerio del Interior de Rusia.<\/p>\n

Se sospecha que los dominios tem\u00e1ticos son probablemente un intento por parte del adversario de hacerse pasar por partes aut\u00e9nticas en campa\u00f1as de ingenier\u00eda social.<\/p>\n

\"La<\/a><\/center><\/div>\n

“En particular, ha surgido una tendencia consistente con respecto al uso de infraestructura espec\u00edficamente dise\u00f1ada por TAG-53 que destaca el uso a largo plazo de t\u00e9cnicas similares para sus campa\u00f1as estrat\u00e9gicas”, dijeron los investigadores.<\/p>\n

El desarrollo se produce casi cuatro meses despu\u00e9s de que Microsoft revelara que tom\u00f3 medidas para interrumpir los ataques de phishing y robo de credenciales montados por el grupo con el objetivo de violar las empresas de consultor\u00eda de defensa e inteligencia, as\u00ed como las ONG, los grupos de expertos y las entidades de educaci\u00f3n superior en el Reino Unido y los Estados Unidos<\/p>\n

La empresa de seguridad empresarial Proofpoint ha criticado a\u00fan m\u00e1s al grupo por sus sofisticadas t\u00e1cticas de suplantaci\u00f3n de identidad para ofrecer enlaces de phishing no autorizados.<\/p>\n\n\n\n\n
\"\"<\/td>\n<\/tr>\n
T\u00e9rminos utilizados en dominios vinculados TAG-53<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Adem\u00e1s, el actor de la amenaza se ha atribuido con poca confianza a un operaci\u00f3n de spear-phishing<\/a> apuntando a Ucrania Ministro de Defensa<\/a> coincidiendo con el inicio de la invasi\u00f3n militar rusa del pa\u00eds a principios de marzo.<\/p>\n

SEKOIA.IO, en un escritura separada<\/a>, corrobor\u00f3 los hallazgos y descubri\u00f3 un total de 87 dominios, dos de los cuales aluden a las empresas del sector privado Emcompass y BotGuard. Tambi\u00e9n fueron atacadas cuatro ONG involucradas en el alivio de la crisis de Ucrania.<\/p>\n

Uno de esos ataques involucr\u00f3 comunicaciones por correo electr\u00f3nico entre la ONG y el atacante utilizando una direcci\u00f3n de correo electr\u00f3nico falsificada que imitaba una fuente confiable, seguido del env\u00edo de un PDF malicioso que conten\u00eda un enlace de phishing en un intento de evadir la detecci\u00f3n de las puertas de enlace de correo electr\u00f3nico.<\/p>\n

\u201cEl intercambio de correos electr\u00f3nicos muestra que el atacante no incluy\u00f3 la carga \u00fatil maliciosa en el primer correo electr\u00f3nico, sino que esper\u00f3 obtener una respuesta para construir una relaci\u00f3n y evitar sospechas antes de enviar la carga \u00fatil a la v\u00edctima\u201d, explic\u00f3 la compa\u00f1\u00eda de ciberseguridad.<\/p>\n

El uso de dominios de ministerios rusos typosquatted agrega a\u00fan m\u00e1s peso a la evaluaci\u00f3n de Microsoft de que SEABORGIUM apunta a ex funcionarios de inteligencia, expertos en asuntos rusos y ciudadanos rusos en el extranjero.<\/p>\n

SEKOIA.IO tambi\u00e9n caracteriz\u00f3 el ataque a CIJA como una misi\u00f3n de recopilaci\u00f3n de inteligencia dise\u00f1ada para acumular “evidencia relacionada con cr\u00edmenes de guerra y\/o procedimientos de justicia internacional, que probablemente anticipen y construyan contranarrativas sobre futuras acusaciones”.<\/p>\n

Las revelaciones llegan como firma de inteligencia de amenazas Lupovis revel\u00f3<\/a> que los actores de amenazas rusos han comprometido las redes pertenecientes a varias empresas en el Reino Unido, EE. UU., Francia, Brasil, Sud\u00e1frica y est\u00e1n “redireccionando a trav\u00e9s de sus redes” para lanzar ataques contra Ucrania.<\/p>\n

Microsoft, mientras tanto, ha prevenido<\/a> de “ataque potencial ruso en el dominio digital en el transcurso de este invierno”, se\u00f1alando el “enfoque de tecnolog\u00eda h\u00edbrida de m\u00faltiples frentes” de Mosc\u00fa de realizar ataques cibern\u00e9ticos contra la infraestructura civil y operaciones de influencia que buscan alimentar la discordia en Europa.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n