El actor de amenazas vinculado a Corea del Norte rastreado como APT37<\/strong> ha sido vinculado a una pieza de nuevo malware denominado M2RAT<\/strong> en ataques dirigidos a su contraparte del sur, lo que sugiere una evoluci\u00f3n continua de las caracter\u00edsticas y t\u00e1cticas del grupo.<\/p>\n APT37, tambi\u00e9n rastreado bajo los apodos Reaper, RedEyes, Ricochet Chollima y ScarCruft, est\u00e1 vinculado al Ministerio de Seguridad del Estado (MSS) de Corea del Norte a diferencia de los grupos de amenazas Lazarus y Kimsuky que forman parte de la Oficina General de Reconocimiento (RGB).<\/p>\n Seg\u00fan Mandiant, propiedad de Google, MSS tiene la tarea de “contraespionaje nacional y actividades de contrainteligencia en el extranjero”, y las campa\u00f1as de ataque de APT37 reflejan las prioridades de la agencia. Hist\u00f3ricamente, las operaciones han apuntado a individuos como desertores y activistas de derechos humanos.<\/p>\n “La misi\u00f3n principal evaluada de APT37 es la recopilaci\u00f3n de inteligencia encubierta en apoyo de los intereses militares, pol\u00edticos y econ\u00f3micos estrat\u00e9gicos de la RPDC”, dijo la firma de inteligencia de amenazas. dicho<\/a>.<\/p>\n Se sabe que el actor de amenazas conf\u00eda en herramientas personalizadas como Chinotto, RokRat, BLUELIGHT, GOLDBACKDOOR y Dolphin para recolectar informaci\u00f3n confidencial de hosts comprometidos.<\/p>\n “La caracter\u00edstica principal de este caso de ataque de RedEyes Group es que utiliz\u00f3 una vulnerabilidad Hangul EPS y utiliz\u00f3 t\u00e9cnicas de esteganograf\u00eda para distribuir c\u00f3digos maliciosos”, AhnLab Security Emergency Response Center (ASEC) dicho<\/a> en un informe publicado el martes.<\/p>\n La cadena de infecci\u00f3n observada en enero de 2023 comienza con un documento Hangul se\u00f1uelo, que explota una falla ahora parcheada en el software de procesamiento de textos (CVE-2017-8291<\/a>) para activar el shellcode que descarga una imagen desde un servidor remoto.<\/p>\n El archivo JPEG utiliza t\u00e9cnicas esteganogr\u00e1ficas para ocultar un ejecutable port\u00e1til que, cuando se inicia, descarga el implante M2RAT y lo inyecta en el proceso leg\u00edtimo explorer.exe.<\/p>\n Si bien la persistencia se logra mediante una modificaci\u00f3n del Registro de Windows, M2RAT funciona como una puerta trasera capaz de registrar teclas, capturar pantallas, ejecutar procesos y robar informaci\u00f3n. Al igual que Dolphin, tambi\u00e9n est\u00e1 dise\u00f1ado para desviar datos de discos extra\u00edbles y tel\u00e9fonos inteligentes conectados.<\/p>\n “Es muy dif\u00edcil defenderse de estos ataques APT, y se sabe que el grupo RedEyes en particular se dirige principalmente a individuos, por lo que puede ser dif\u00edcil para las personas no corporativas reconocer el da\u00f1o”, dijo ASEC.<\/p>\n Esta no es la primera vez que CVE-2017-8291 ha sido armado por actores de amenazas de Corea del Norte. A fines de 2017, se observ\u00f3 que Lazarus Group se dirig\u00eda a los intercambios de criptomonedas y usuarios de Corea del Sur para implementar el malware Destover, seg\u00fan Futuro grabado<\/a>.<\/p>\n <\/p>\n![\"Corea](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1676480308_388_El-APT37-de-Corea-del-Norte-apunta-a-la-contraparte.png\" "\\"Corea")
<\/div>\n