azulnoroff<\/strong>un subcl\u00faster del notorio Lazarus Group, ha sido observado adoptando nuevas t\u00e9cnicas en su libro de jugadas que le permiten eludir Windows marca de la web<\/b> (MotW) protecciones.<\/p>\n Esto incluye el uso de formatos de archivo de imagen de disco \u00f3ptico (extensi\u00f3n .ISO) y disco duro virtual (extensi\u00f3n .VHD) como parte de una nueva cadena de infecci\u00f3n, revel\u00f3 Kaspersky en un informe publicado hoy.<\/p>\n “BlueNoroff cre\u00f3 numerosos dominios falsos haci\u00e9ndose pasar por compa\u00f1\u00edas de capital de riesgo y bancos”, el investigador de seguridad Seongsu Park dijo<\/a>agregando que el nuevo procedimiento de ataque se marc\u00f3 en su telemetr\u00eda en septiembre de 2022.<\/p>\n Se ha descubierto que algunos de los dominios falsos imitan a ABF Capital, Angel Bridge, ANOBAKA, Bank of America y Mitsubishi UFJ Financial Group, la mayor\u00eda de los cuales se encuentran en Jap\u00f3n, lo que indica un “gran inter\u00e9s” en la regi\u00f3n.<\/p>\n Tambi\u00e9n llamado por los nombres APT38, Nickel Gladstone y Stardust Chollima, BlueNoroff es parte del grupo de amenazas Lazarus m\u00e1s grande que tambi\u00e9n comprende<\/a> Andariel (alias Nickel Hyatt o Silent Chollima) y Labyrinth Chollima (alias Nickel Academy).<\/p>\n El actor de amenazas motivaciones financieras<\/a> a diferencia del espionaje, lo ha convertido en un actor de estado-naci\u00f3n inusual en el panorama de amenazas, lo que permite una “dispersi\u00f3n geogr\u00e1fica m\u00e1s amplia” y le permite infiltrarse en organizaciones en Am\u00e9rica del Norte y del Sur, Europa, \u00c1frica y Asia.<\/p>\n Desde entonces, se ha asociado con ataques cibern\u00e9ticos de alto perfil dirigidos a la red bancaria SWIFT entre 2015 y 2016, incluido el audaz atraco al Banco de Bangladesh en febrero de 2016 que condujo a la robo de $81 millones<\/a>.<\/p>\n Desde al menos 2018, BlueNoroff parece haber experimentado un cambio t\u00e1ctico, alej\u00e1ndose de los bancos en huelga para centrarse \u00fanicamente en las entidades de criptomonedas para generar ingresos il\u00edcitos.<\/p>\n Con ese fin, Kaspersky a principios de este a\u00f1o revel\u00f3 detalles de una campa\u00f1a denominada SnatchCrypto orquestada por el colectivo adversario para drenar los fondos digitales de las billeteras de criptomonedas de las v\u00edctimas.<\/p>\n Otro actividad clave<\/a> atribuido al grupo es AppleJeus, en el que se establecen compa\u00f1\u00edas de criptomonedas falsas para atraer a v\u00edctimas involuntarias para que instalen aplicaciones de apariencia benigna que eventualmente reciben actualizaciones de puerta trasera.<\/p>\n La \u00faltima actividad identificada por la empresa rusa de ciberseguridad introduce ligeras modificaciones para transmitir su carga \u00fatil final, intercambiando archivos adjuntos de documentos de Microsoft Word por archivos ISO en correos electr\u00f3nicos de phishing para desencadenar la infecci\u00f3n.<\/p>\n Estos archivos de imagen \u00f3ptica, a su vez, contienen una presentaci\u00f3n de diapositivas de Microsoft PowerPoint (.PPSX) y un script de Visual Basic (VBScript) que se ejecuta cuando el objetivo hace clic en un v\u00ednculo del archivo de PowerPoint.<\/p>\n En un m\u00e9todo alternativo, se inicia un archivo por lotes de Windows con malware mediante la explotaci\u00f3n de un binario living-off-the-land (LOLBin) para recuperar un descargador de segunda etapa que se usa para obtener y ejecutar una carga \u00fatil remota.<\/p>\n Kaspersky tambi\u00e9n descubri\u00f3 una muestra .VHD que viene con un archivo PDF de descripci\u00f3n de trabajo de se\u00f1uelo que est\u00e1 armado para generar un descargador intermedio que se hace pasar por software antivirus para obtener la carga \u00fatil de la siguiente etapa, pero no antes. deshabilitar<\/a> soluciones EDR genuinas mediante la eliminaci\u00f3n de ganchos de modo de usuario.<\/p>\n Si bien la puerta trasera entregada no est\u00e1 clara, se considera que es similar a una puerta trasera de persistencia utilizada en los ataques de SnatchCrypto. <\/p>\n El uso de nombres de archivo japoneses para uno de los documentos se\u00f1uelos, as\u00ed como la creaci\u00f3n de dominios fraudulentos disfrazados de compa\u00f1\u00edas de capital de riesgo japonesas leg\u00edtimas, sugiere que las firmas financieras en el pa\u00eds insular probablemente sean un objetivo de BlueNoroff.<\/p>\n La guerra cibern\u00e9tica ha sido un foco importante de Corea del Norte en respuesta a sanciones econ\u00f3micas<\/a> impuso<\/a> por varios pa\u00edses y las Naciones Unidas debido a las preocupaciones sobre sus programas nucleares. Tambi\u00e9n se ha convertido en una importante fuente de ingresos para el pa\u00eds con problemas de liquidez.<\/p>\n De hecho, seg\u00fan el Servicio de Inteligencia Nacional (NIS) de Corea del Sur, se estima que los piratas inform\u00e1ticos norcoreanos patrocinados por el estado tienen robado $ 1.2 mil millones<\/a> en criptomonedas y otros activos digitales de objetivos de todo el mundo durante los \u00faltimos cinco a\u00f1os.<\/p>\n “Este grupo tiene una fuerte motivaci\u00f3n financiera y, de hecho, logra obtener ganancias de sus ataques cibern\u00e9ticos”, dijo Park. “Esto tambi\u00e9n sugiere que es poco probable que los ataques de este grupo disminuyan en un futuro pr\u00f3ximo”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1671775336_930_LastPass-admite-violacion-grave-de-datos-bovedas-de-contrasenas-cifradas.png\")
<\/a><\/center><\/div>\n![\"Grupo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1672161297_852_Los-piratas-informaticos-BlueNoroff-APT-utilizan-nuevas-formas-de-eludir.png\" "\\"Grupo")
<\/div>\n![\"Grupo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1672161297_443_Los-piratas-informaticos-BlueNoroff-APT-utilizan-nuevas-formas-de-eludir.png\" "\\"Grupo")
<\/div>\n