Una nueva investigaci\u00f3n ha vinculado las operaciones de un grupo hacktivista pol\u00edticamente motivado conocido como Moses Staff con otro actor de amenazas naciente llamado hacha de abraham<\/strong> que surgi\u00f3 en noviembre de 2022.<\/p>\n Esto se basa en “varios puntos en com\u00fan entre la iconograf\u00eda, la videograf\u00eda y los sitios de fugas utilizados por los grupos, lo que sugiere que probablemente sean operados por la misma entidad”, la Unidad Contra Amenazas de Secureworks (CTU) dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Moses Staff, rastreado por la firma de ciberseguridad bajo el nombre de Reto\u00f1o de cobalto<\/a>hizo su primera aparici\u00f3n en el panorama de amenazas en septiembre de 2021 con el objetivo de apuntar principalmente a organizaciones israel\u00edes.<\/p>\n Se cree que el grupo geopol\u00edtico est\u00e1 patrocinado por el gobierno iran\u00ed y desde entonces ha estado vinculado a una serie de ataques de espionaje y sabotaje que utilizan herramientas como StrifeWater RAT y utilidades de c\u00f3digo abierto como discocryptor<\/a> para recopilar informaci\u00f3n confidencial y bloquear los datos de las v\u00edctimas en los hosts infectados.<\/p>\n Tambi\u00e9n se sabe que la tripulaci\u00f3n mantiene un sitio de fugas que se utiliza para distribuir datos robados de sus v\u00edctimas y difundir sus mensajes, que incluyen “exponer los cr\u00edmenes de los sionistas en la Palestina ocupada”.<\/p>\n Ahora, de acuerdo con el an\u00e1lisis de Secureworks, “el personaje del Hacha de Abraham se est\u00e1 utilizando en conjunto para atacar a los ministerios del gobierno en Arabia Saudita” y que “esto probablemente sea una respuesta al papel de liderazgo de Arabia Saudita en mejorar las relaciones<\/a> entre Israel y las naciones \u00e1rabes”.<\/p>\n Por su parte, Abraham’s Axe afirma estar operando en nombre de Hezbollah Ummah a pesar de que no hay evidencia que lo respalde. Hezbol\u00e1<\/a>que significa “Partido de Al\u00e1” en \u00e1rabe, es un partido pol\u00edtico islamista chi\u00ed liban\u00e9s y un grupo militante respaldado por Ir\u00e1n.<\/p>\n Las sorprendentes superposiciones en el modus operandi aumentan a\u00fan m\u00e1s la posibilidad de que los operadores detr\u00e1s de Abraham’s Axe probablemente est\u00e9n aprovechando el mismo malware personalizado que act\u00faa como un limpiador criptogr\u00e1fico para cifrar datos sin ofrecer un medio para recuperarlos.<\/p>\n Adem\u00e1s, ambos actores est\u00e1n unidos en sus motivaciones en que operan sin incentivos econ\u00f3micos, tomando las intrusiones un tono m\u00e1s disruptivo. Las conexiones entre los dos grupos tambi\u00e9n se evidencian en el hecho de que los sitios de filtraci\u00f3n basados \u200b\u200ben WordPress estaban alojados en el mismo subred<\/a> en las primeras etapas.<\/p>\n \u201cIr\u00e1n tiene un historial de uso de grupos proxy y personas fabricadas para apuntar a adversarios regionales e internacionales\u201d, dijo Rafe Pilling, investigador principal de Secureworks, en un comunicado.<\/p>\n \u201cDurante los \u00faltimos dos a\u00f1os, ha surgido un n\u00famero cada vez mayor de personajes de grupos criminales y hacktivistas para apuntar a los enemigos percibidos de Ir\u00e1n al tiempo que brindan una negaci\u00f3n plausible al gobierno de Ir\u00e1n con respecto a la asociaci\u00f3n o responsabilidad de estos ataques. Es probable que esta tendencia contin\u00fae\u201d.<\/p>\n <\/p>\n![\"Grupo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1674776254_893_Los-investigadores-descubren-la-conexion-entre-el-baston-de-Moises.png\" "\\"Grupo")
<\/div>\n