Las empresas de inversi\u00f3n en criptomonedas son el objetivo de un grupo de amenazas en desarrollo que utiliza grupos de Telegram para buscar v\u00edctimas potenciales.<\/p>\n
El Security Threat Intelligence Center (MSTIC) de Microsoft est\u00e1 rastreando la actividad bajo el nombre DEV-0139<\/strong>y se basa en un informe reciente de Volexity que atribuy\u00f3 el mismo conjunto de ataques al Grupo Lazarus de Corea del Norte.<\/p>\n “DEV-0139 se uni\u00f3 a los grupos de Telegram utilizados para facilitar la comunicaci\u00f3n entre los clientes VIP y las plataformas de intercambio de criptomonedas e identific\u00f3 su objetivo entre los miembros”, dijo el gigante tecnol\u00f3gico. dijo<\/a>.<\/p>\n Posteriormente, el adversario se hizo pasar por otra empresa de inversi\u00f3n en criptomonedas e invit\u00f3 a la v\u00edctima a unirse a un grupo de chat diferente de Telegram con el pretexto de pedir comentarios sobre la estructura de tarifas comerciales utilizada por las plataformas de intercambio en todos los niveles VIP.<\/p>\n Vale la pena se\u00f1alar que el programa vip<\/a> es dise\u00f1ado<\/a> a premio<\/a> comerciantes de alto volumen<\/a> con incentivos exclusivos de tarifas comerciales y descuentos basados \u200b\u200ben la actividad en los \u00faltimos 30 d\u00edas.<\/p>\n Esta cadena de ataque encaja notablemente con el an\u00e1lisis de Volexity de una campa\u00f1a de octubre de 2022, en la que el actor de amenazas pas\u00f3 de usar archivos de instalaci\u00f3n de MSI a un arma armada. documento de microsoft excel<\/a> mostrando las supuestas tasas de monedas de criptomonedas.<\/p>\n Microsoft describi\u00f3 que el documento contiene datos probablemente precisos para aumentar la probabilidad de \u00e9xito de la campa\u00f1a, lo que sugiere que DEV-0139 est\u00e1 bien versado en el funcionamiento interno de la industria de la criptograf\u00eda.<\/p>\n El archivo de Excel con malware, por su parte, tiene la tarea de ejecutar una macro maliciosa que se usa para colocar y ejecutar sigilosamente una segunda hoja de c\u00e1lculo de Excel, que, a su vez, incluye una macro que descarga un archivo de imagen PNG alojado en OpenDrive.<\/p>\n Este archivo de imagen contiene tres ejecutables, cada uno de los cuales se utiliza para lanzar la carga \u00fatil de la siguiente etapa, lo que en \u00faltima instancia allana el camino para una puerta trasera que permite al actor de amenazas acceder de forma remota al sistema infectado.<\/p>\n Adem\u00e1s, la hoja de c\u00e1lculo de la estructura de tarifas est\u00e1 protegida con contrase\u00f1a en un intento por convencer al objetivo de que habilite las macros, iniciando as\u00ed las acciones maliciosas. Un an\u00e1lisis de metadatos del archivo muestra que fue creado el 14 de octubre de 2022 por un usuario llamado Wolf.<\/p>\n DEV-0139 tambi\u00e9n se ha relacionado con una secuencia de ataque alternativa en la que se entrega un paquete MSI para una aplicaci\u00f3n falsa llamada “CryptoDashboardV2” en lugar de un documento de Excel malicioso para implementar el mismo implante.<\/p>\n La puerta trasera permite principalmente el acceso remoto al host recopilando informaci\u00f3n del sistema de destino y conect\u00e1ndose a un servidor de comando y control (C2) para recibir comandos adicionales.<\/p>\n “El mercado de las criptomonedas sigue siendo un campo de inter\u00e9s para los actores de amenazas”, dijo Microsoft. “Los usuarios objetivo se identifican a trav\u00e9s de canales confiables para aumentar las posibilidades de \u00e9xito”.<\/p>\n En los \u00faltimos a\u00f1os, Telegram no solo ha sido testigo adopci\u00f3n generalizada<\/a> en la industria de las criptomonedas, pero tambi\u00e9n ha sido cooptado por actores de amenazas que buscan discutir vulnerabilidades de d\u00eda cero, ofrecer datos robados y comercializar sus servicios a trav\u00e9s de la popular plataforma de mensajer\u00eda.<\/p>\n “Con los usuarios perdiendo la confianza en el anonimato que ofrecen los foros, los mercados il\u00edcitos recurren cada vez m\u00e1s a Telegram”, Positive Technologies revelado<\/a> en un nuevo estudio de 323 canales y grupos p\u00fablicos de Telegram con m\u00e1s de un mill\u00f3n de suscriptores en total.<\/p>\n “La cantidad de ciberataques \u00fanicos crece constantemente, y el mercado de los servicios de los ciberdelincuentes se est\u00e1 expandiendo y avanzando hacia las redes sociales y las aplicaciones de mensajer\u00eda ordinarias, lo que reduce significativamente el umbral de entrada para los ciberdelincuentes”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1670452420_880_Microsoft-alerta-a-la-industria-de-criptomonedas-sobre-ciberataques-dirigidos.png\"\/)
<\/div>\n