Las organizaciones en el este de Asia est\u00e1n siendo atacadas por un probable actor de habla china apodado drag\u00f3nchispa<\/strong> mientras emplea t\u00e1cticas poco comunes para pasar las capas de seguridad.<\/p>\n “Los ataques se caracterizan por el uso de SparkRAT de c\u00f3digo abierto poco conocido y malware que intenta evadir la detecci\u00f3n a trav\u00e9s de la interpretaci\u00f3n del c\u00f3digo fuente de Golang”, SentinelOne dicho<\/a> en un an\u00e1lisis publicado hoy.<\/p>\n Un aspecto sorprendente de las intrusiones es el uso constante de SparkRAT para realizar una variedad de actividades, incluido el robo de informaci\u00f3n, obtener el control de un host infectado o ejecutar instrucciones adicionales de PowerShell.<\/p>\n Los objetivos finales del actor de amenazas a\u00fan se desconocen, aunque es probable que el motivo sea el espionaje o el delito cibern\u00e9tico. Los lazos de DragonSpark con China se derivan del uso del shell web de China Chopper para implementar malware, una v\u00eda de ataque ampliamente utilizada entre los actores de amenazas chinos.<\/p>\n Adem\u00e1s, las herramientas de c\u00f3digo abierto utilizadas en los ataques cibern\u00e9ticos no solo provienen de desarrolladores o empresas con v\u00ednculos con China, sino que la infraestructura para organizar las cargas \u00fatiles se encuentra en Taiw\u00e1n, Hong Kong, China y Singapur, algunas de las cuales pertenecen a empresas leg\u00edtimas. .<\/p>\n Los servidores de comando y control (C2), por otro lado, est\u00e1n ubicados en Hong Kong y EE. UU., dijo la firma de ciberseguridad.<\/p>\n Las v\u00edas de acceso iniciales implican comprometer los servidores web expuestos a Internet y los servidores de bases de datos MySQL para eliminar el shell web de China Chopper. Luego, se aprovecha el punto de apoyo para llevar a cabo el movimiento lateral, la escalada de privilegios y la implementaci\u00f3n de malware utilizando herramientas de c\u00f3digo abierto como SharpToken<\/a>, patata mala<\/a>y Ir a HTTP<\/a>.<\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/Los-piratas-informaticos-chinos-utilizan-el-malware-Golang-en-los.png\" "\\"Malware")
<\/div>\n