el prol\u00edfico SideWinder<\/strong> El grupo ha sido atribuido como el actor del estado-naci\u00f3n detr\u00e1s de los intentos de ataques contra 61 entidades en Afganist\u00e1n, But\u00e1n, Myanmar, Nepal y Sri Lanka entre junio y noviembre de 2021.<\/p>\n Los objetivos inclu\u00edan organizaciones gubernamentales, militares, policiales, bancarias y otras, seg\u00fan un informe exhaustivo<\/a> publicado por Group-IB, que tambi\u00e9n encontr\u00f3 v\u00ednculos entre el adversario y otros dos conjuntos de intrusi\u00f3n rastreados como Baby Elephant y DoNot Team.<\/p>\n SideWinder tambi\u00e9n se conoce como APT-C-17, Hardcore Nationalist (HN2), Rattlesnake, Razor Tiger y T-APT4. Se sospecha que es de origen indio, aunque Kaspersky en 2022 se\u00f1al\u00f3 que la atribuci\u00f3n ya no es determinista.<\/p>\n El grupo<\/a> se ha relacionado con no menos de 1.000 ataques contra organizaciones gubernamentales en la regi\u00f3n de Asia-Pac\u00edfico desde abril de 2020, seg\u00fan un informe de la firma rusa de ciberseguridad a principios del a\u00f1o pasado.<\/p>\n De los 61 objetivos potenciales recopilados por Group-IB, 29 de ellos est\u00e1n ubicados en Nepal, 13 en Afganist\u00e1n, 10 en Myanmar, seis en Sri Lanka y uno en But\u00e1n.<\/p>\n Las cadenas de ataque t\u00edpicas montadas por el adversario comienzan con correos electr\u00f3nicos de phishing selectivo que contienen un archivo adjunto o una URL trampa que dirige a las v\u00edctimas a una carga \u00fatil intermedia que se utiliza para lanzar el malware de etapa final.<\/p>\n Tambi\u00e9n se dice que SideWinder agreg\u00f3 una lista de nuevas herramientas a su operaci\u00f3n, incluido un troyano de acceso remoto y un ladr\u00f3n de informaci\u00f3n escrito en Python que es capaz de filtrar datos confidenciales almacenados en la computadora de una v\u00edctima a trav\u00e9s de Telegram.<\/p>\n “Los atacantes avanzados han comenzado a preferir Telegram a los servidores tradicionales de comando y control debido a su conveniencia”, dijo Group-IB.<\/p>\n La compa\u00f1\u00eda con sede en Singapur dijo adem\u00e1s que descubri\u00f3 evidencia que vincula al actor con un ataque de 2020 dirigido al gobierno de Maldivas, adem\u00e1s de establecer superposiciones de infraestructura y t\u00e1cticas entre SideWinder, Baby Elephant y DoNot Team.<\/p>\n Si bien se sabe que DoNot Team tiene inter\u00e9s en Bangladesh, India, Nepal, Pakist\u00e1n y Sri Lanka, Baby Elephant fue documentado por primera vez<\/a> por la firma china de ciberseguridad Antiy Labs en 2021 como una amenaza persistente avanzada de India dirigida a agencias gubernamentales y de defensa en China y Pakist\u00e1n.<\/p>\n “Desde 2017, la cantidad de ataques de ‘Baby Elephant’ se ha duplicado cada a\u00f1o, y los m\u00e9todos y recursos de ataque se han enriquecido gradualmente, y el objetivo ha comenzado a cubrir m\u00e1s \u00e1reas en el sur de Asia”, dijo la compa\u00f1\u00eda. citado<\/a> como dijo al medio de comunicaci\u00f3n estatal chino Global Times en ese momento.<\/p>\n Adem\u00e1s, se han descubierto similitudes de c\u00f3digo fuente entre SideWinder y aquellos utilizado por otros grupos<\/a> con un enfoque del sur de Asia, como Transparent Tribe, Patchwork (tambi\u00e9n conocido como Hangover) y No hagas equipo<\/a>.<\/p>\n “Esta informaci\u00f3n sugiere que los actores de amenazas patrocinados por el estado est\u00e1n felices de tomar prestadas herramientas entre s\u00ed y ajustarlas a sus necesidades”, dijo Group-IB.<\/p>\n La capacidad del actor de amenazas para refinar continuamente su conjunto de herramientas en funci\u00f3n de sus prioridades en evoluci\u00f3n lo convierte en un actor particularmente peligroso que opera en el \u00e1rea de espionaje.<\/p>\n “Obviamente, el grupo tiene recursos financieros considerables y lo m\u00e1s probable es que est\u00e9 patrocinado por el estado, dado que SideWinder ha podido estar activo durante tanto tiempo, desarrollar nuevas herramientas y mantener una infraestructura de red bastante grande”.<\/p>\n <\/p>\n![\"Grupo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/Los-investigadores-vinculan-al-grupo-SideWinder-con-docenas-de-ataques.png\" "\\"Grupo")
<\/div>\n