Una campa\u00f1a de spear-phishing dirigida a entidades del gobierno indio tiene como objetivo implementar una versi\u00f3n actualizada de una puerta trasera llamada Rata inversa<\/b>.<\/p>\n
Empresa de ciberseguridad ThreatMon atribuido<\/a> la actividad a un actor de amenazas rastreado como Copia lateral<\/strong>.<\/p>\n SideCopy es un grupo de amenazas de origen pakistan\u00ed que comparte coincidencias con otro actor llamado Transparent Tribe. Se llama as\u00ed por imitar las cadenas de infecci\u00f3n asociadas con SideWinder para distribuir su propio malware.<\/p>\n Se observ\u00f3 por primera vez a la tripulaci\u00f3n adversaria entregando ReverseRAT en 2021, cuando Black Lotus Labs de Lumen detall\u00f3 un conjunto de ataques dirigidos a v\u00edctimas alineadas con el gobierno y las verticales de servicios p\u00fablicos en India y Afganist\u00e1n.<\/p>\n Las recientes campa\u00f1as de ataque asociadas con SideCopy se han centrado principalmente en una soluci\u00f3n de autenticaci\u00f3n de dos factores conocida como Kavach (que significa “armadura” en hindi) que utilizan los funcionarios del gobierno indio.<\/p>\n El proceso de infecci\u00f3n documentado por ThreatMon comienza con un correo electr\u00f3nico de phishing que contiene un documento de Word habilitado para macros (“Cyber \u200b\u200bAdvisory 2023.docm”).<\/p>\n El archivo se hace pasar por un aviso falso del Ministerio de Comunicaciones de la India sobre “Amenazas y prevenciones de Android”. Dicho esto, la mayor parte del contenido ha sido copiado textualmente<\/a> de una alerta real publicada por el departamento en julio de 2020 sobre las mejores pr\u00e1cticas de ciberseguridad.<\/p>\n Una vez que se abre el archivo y se habilitan las macros, desencadena la ejecuci\u00f3n de un c\u00f3digo malicioso que conduce a la implementaci\u00f3n de ReverseRAT en el sistema comprometido.<\/p>\n “Una vez que ReverseRAT gana persistencia, enumera el dispositivo de la v\u00edctima, recopila datos, los encripta usando RC4 y los env\u00eda al servidor de comando y control (C2)”, dijo la compa\u00f1\u00eda en un informe publicado la semana pasada.<\/p>\n “Espera a que se ejecuten los comandos en la m\u00e1quina de destino, y algunas de sus funciones incluyen tomar capturas de pantalla, descargar y ejecutar archivos y cargar archivos al servidor C2”.<\/p>\n <\/p>\n![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgHrsB9ahlvfoC0BK98nqa5wVx3c8zesB29o3y_rTYuwCGzJMNeq8cB6DvJak0BVW2X_NScaD782zTI8AnSIiK-dKYVm40u2aEOn9LR7CE_7j0UCSNLyWTlePo9iovWpS9pJ_oTArWvP5QvN7qkkPOh4OY6a2Z_vgJoa6_xImOllKn6QW4Wpl2bQPy1\/s728-e365\/a.png\")
<\/div>\n