El grupo de pirater\u00eda del estado-naci\u00f3n vinculado a China conocido como panda mustang<\/strong> est\u00e1 utilizando se\u00f1uelos relacionados con la guerra ruso-ucraniana en curso para atacar entidades en Europa y Asia Pac\u00edfico.<\/p>\n Eso es seg\u00fan el equipo de investigaci\u00f3n e inteligencia de BlackBerry, que analizado<\/a> un archivo RAR titulado “Orientaci\u00f3n pol\u00edtica para el nuevo enfoque de la UE hacia Rusia.rar”. Algunos de los pa\u00edses objetivo incluyen Vietnam, India, Pakist\u00e1n, Kenia, Turqu\u00eda, Italia y Brasil.<\/p>\n Mustang Panda es un prol\u00edfico grupo de ciberespionaje de China que tambi\u00e9n se rastrea bajo los nombres de Bronze President, Earth Preta, HoneyMyte, RedDelta y Red Lich.<\/p>\n Se cree que est\u00e1 activo desde al menos julio de 2018, seg\u00fan Secureworks. perfil de amenaza<\/a>aunque hay indicios de que el actor de amenazas ha estado apuntando a entidades en todo el mundo desde 2012.<\/p>\n Se sabe que Mustang Panda conf\u00eda en gran medida en el env\u00edo de archivos adjuntos armados a trav\u00e9s de correos electr\u00f3nicos de phishing para lograr la infecci\u00f3n inicial, y las intrusiones eventualmente conducen a la implementaci\u00f3n del troyano de acceso remoto PlugX.<\/p>\n Sin embargo, los recientes ataques de phishing dirigidos por el grupo dirigidos a los sectores de gobierno, educaci\u00f3n e investigaci\u00f3n en la regi\u00f3n de Asia Pac\u00edfico han involucrado malware personalizado como PUBLOAD, TONEINS y TONASHELL, lo que sugiere una expansi\u00f3n de su arsenal de malware.<\/p>\n Los \u00faltimos hallazgos de BlackBerry muestran que el proceso de infecci\u00f3n central se ha mantenido m\u00e1s o menos igual, incluso cuando Mustang Panda contin\u00faa utilizando los eventos geopol\u00edticos en su beneficio, haci\u00e9ndose eco de informes anteriores de Google y Proofpoint.<\/p>\n Dentro del archivo se\u00f1uelo hay un acceso directo a un archivo de Microsoft Word, que aprovecha Carga lateral de DLL<\/a> \u2013 una t\u00e9cnica que tambi\u00e9n se emple\u00f3 en ataques<\/a> dirigido a Myanmar a principios de este a\u00f1o, para iniciar la ejecuci\u00f3n de PlugX en la memoria, antes de mostrar el contenido del documento.<\/p>\n “Su cadena de ataque sigue siendo consistente con el uso continuo de archivos comprimidos, archivos de acceso directo, cargadores maliciosos y el uso del malware PlugX, aunque su configuraci\u00f3n de entrega generalmente se personaliza por regi\u00f3n\/pa\u00eds para atraer a las v\u00edctimas a ejecutar sus cargas \u00fatiles con la esperanza de establecer persistencia con la intenci\u00f3n de espionaje”, dijo Dmitry Bestuzhev de BlackBerry a The Hacker News.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n![\"Guerra](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1670443217_983_Piratas-informaticos-chinos-utilizan-senuelos-de-guerra-ruso-ucranianos-para-apuntar.png\" "\\"Guerra")
<\/div>\n