El Centro Nacional de Seguridad Cibern\u00e9tica (NCSC) del Reino Unido advirti\u00f3 el jueves sobre ataques de phishing dirigidos por actores patrocinados por el estado ruso e iran\u00ed para operaciones de recopilaci\u00f3n de informaci\u00f3n.<\/p>\n
“Los ataques no est\u00e1n dirigidos al p\u00fablico en general, sino a sectores espec\u00edficos, incluidos el mundo acad\u00e9mico, la defensa, las organizaciones gubernamentales, las ONG, los grupos de expertos, as\u00ed como a los pol\u00edticos, periodistas y activistas”, dijo el NCSC. dicho<\/a>.<\/p>\n La agencia atribuy\u00f3 las intrusiones a SEABORGIUM (tambi\u00e9n conocido como Callisto, COLDRIVER y TA446) y APT42 (tambi\u00e9n conocido como ITG18, TA453 y Yellow Garuda). Dejando a un lado las similitudes en el modus operandi, no hay evidencia de que los dos grupos est\u00e9n colaborando entre s\u00ed.<\/p>\n La actividad es t\u00edpica de las campa\u00f1as de spear-phishing, donde los actores de la amenaza env\u00edan mensajes adaptados a los objetivos, mientras se toman el tiempo suficiente para investigar sus intereses e identificar sus c\u00edrculos sociales y profesionales.<\/p>\n El contacto inicial est\u00e1 dise\u00f1ado para parecer inocuo en un intento de ganar su confianza y puede durar semanas antes de pasar a la fase de explotaci\u00f3n. Esto toma la forma de enlaces maliciosos que pueden provocar el robo de credenciales y el compromiso posterior, incluida la exfiltraci\u00f3n de datos.<\/p>\n Para mantener el enga\u00f1o, se dice que los equipos adversarios crearon perfiles falsos en las plataformas de redes sociales para hacerse pasar por expertos de campo y periodistas para enga\u00f1ar a las v\u00edctimas para que abran los enlaces.<\/p>\n Las credenciales robadas luego se utilizan para iniciar sesi\u00f3n en las cuentas de correo electr\u00f3nico de los objetivos y acceder a informaci\u00f3n confidencial, adem\u00e1s de configurar reglas de reenv\u00edo de correo para mantener una visibilidad continua de la correspondencia de la v\u00edctima.<\/p>\n El grupo SEABORGIUM patrocinado por el estado ruso tiene un historial de establecimiento de p\u00e1ginas de inicio de sesi\u00f3n falsas que imitan a compa\u00f1\u00edas de defensa leg\u00edtimas y laboratorios de investigaci\u00f3n nuclear para llevar a cabo sus ataques de recolecci\u00f3n de credenciales.<\/p>\n Se dice que APT42, que opera como el brazo de espionaje del Cuerpo de la Guardia Revolucionaria Isl\u00e1mica de Ir\u00e1n (IRGC), comparte superposiciones con PHOSPHORUS y es parte de un grupo m\u00e1s grande rastreado como Charming Kitten.<\/p>\n Se sabe que el actor de amenazas, como SEABORGIUM, se hace pasar por periodistas, institutos de investigaci\u00f3n y grupos de expertos para comprometerse con sus objetivos utilizando un arsenal de herramientas y t\u00e1cticas en constante cambio para adaptarse a las prioridades cambiantes del IRGC.<\/p>\n