La ligada a Corea del Norte Grupo L\u00e1zaro<\/strong> Se ha observado que utiliza fallas como arma en un software no revelado para violar una entidad comercial financiera en Corea del Sur dos veces en el lapso de un a\u00f1o.<\/p>\n Si bien el primer ataque en mayo de 2022 implic\u00f3 el uso de una versi\u00f3n vulnerable de un software de certificado que es ampliamente utilizado por instituciones p\u00fablicas y universidades, la reinfiltraci\u00f3n en octubre de 2022 implic\u00f3 la explotaci\u00f3n de un d\u00eda cero en el mismo programa.<\/p>\n Firma de ciberseguridad AhnLab Security Emergency Response Center (ASEC) dicho<\/a> se abstiene de mencionar el software debido al hecho de que “la vulnerabilidad a\u00fan no se ha verificado por completo y no se ha lanzado un parche de software”.<\/p>\n El colectivo adversario, despu\u00e9s de obtener un punto de apoyo inicial por un m\u00e9todo desconocido, abus\u00f3 del error de d\u00eda cero para realizar un movimiento lateral, poco despu\u00e9s de lo cual el motor antimalware AhnLab V3 se desactiv\u00f3 mediante un ataque BYOVD.<\/p>\n Vale la pena se\u00f1alar aqu\u00ed que la t\u00e9cnica Bring Your Own Vulnerable Driver, tambi\u00e9n conocida como BYOVD, ha sido empleada repetidamente por Lazarus Group en los \u00faltimos meses, como lo documentaron tanto ESET como AhnLab en una serie de informes a fines del a\u00f1o pasado.<\/p>\n Entre otros pasos para ocultar su comportamiento malicioso, se incluyen cambiar los nombres de los archivos antes de eliminarlos y modificar las marcas de tiempo mediante una t\u00e9cnica antiforense conocida como marcando el tiempo<\/a>.<\/p>\n El ataque finalmente allan\u00f3 el camino para m\u00faltiples cargas \u00fatiles de puerta trasera (Keys.dat y Settings.vwx) que est\u00e1n dise\u00f1adas para conectarse a un servidor remoto de comando y control (C2) y recuperar archivos binarios adicionales y ejecutarlos sin archivos.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n![\"Vulnerabilidad](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678289680_379_Lazarus-Group-aprovecha-vulnerabilidad-de-dia-cero-para-hackear-entidad.png\" "\\"Vulnerabilidad")
<\/div>\n