Las organizaciones de investigaci\u00f3n de materiales en Asia han sido atacadas por un actor de amenazas previamente desconocido que utiliza un conjunto distinto de herramientas.<\/p>\n
Symantec, de Broadcom Software, est\u00e1 rastreando el cl\u00faster bajo el nombre clasiopa<\/strong>. Actualmente se desconocen los or\u00edgenes del grupo de pirater\u00eda y sus afiliaciones, pero hay indicios que sugieren que el adversario podr\u00eda tener v\u00ednculos con la India.<\/p>\n Esto incluye referencias a “SAPTARISHI-ATHARVAN-101” en una puerta trasera personalizada y el uso de la contrase\u00f1a “iloveindea1998^_^” para un archivo ZIP.<\/p>\n Vale la pena se\u00f1alar que Saptarishi<\/a>que significa “Siete sabios” en s\u00e1nscrito, se refiere a un grupo de videntes venerados en la literatura hind\u00fa. Atharvan<\/a> fue un antiguo sacerdote hind\u00fa y se cree que fue coautor de uno de los cuatro Vedas<\/a>una colecci\u00f3n de escrituras religiosas en el hinduismo.<\/p>\n “Si bien estos detalles podr\u00edan sugerir que el grupo tiene su sede en India, tambi\u00e9n es muy probable que la informaci\u00f3n se plante\u00f3 como banderas falsas, y la contrase\u00f1a en particular parece ser una pista demasiado obvia”, dijo Symantec en un comunicado. informe<\/a> compartido con The Hacker News.<\/p>\n Tampoco est\u00e1 claro el medio exacto de acceso inicial, aunque se sospecha que las incursiones cibern\u00e9ticas se aprovechan de los ataques de fuerza bruta en los servidores de Internet.<\/p>\n Algunas de las caracter\u00edsticas clave de las intrusiones incluyen la limpieza del monitor del sistema (Sysmon) y los registros de eventos, as\u00ed como el despliegue de m\u00faltiples puertas traseras, como Atharvan y una versi\u00f3n modificada del software de c\u00f3digo abierto. rata lilith<\/a>para recopilar y exfiltrar informaci\u00f3n confidencial.<\/p>\n Atharvan tambi\u00e9n es capaz de ponerse en contacto con un servidor de comando y control (C&C) codificado para recuperar archivos y ejecutar ejecutables arbitrarios en el host infectado.<\/p>\n “Las direcciones de C&C codificadas que se ven en una de las muestras analizadas hasta la fecha eran para la regi\u00f3n de Amazon AWS Corea del Sur (Se\u00fal), que no es una ubicaci\u00f3n com\u00fan para la infraestructura de C&C”, se\u00f1al\u00f3 Symantec.<\/p>\n La divulgaci\u00f3n se produce un d\u00eda despu\u00e9s de que la firma de ciberseguridad revelara otro grupo de amenazas hasta ahora indocumentado conocido como Hydrochasma que se ha observado apuntando a compa\u00f1\u00edas navieras y laboratorios m\u00e9dicos en Asia.<\/p>\n <\/p>\n