Los actores patrocinados por el estado iran\u00ed contin\u00faan participando en campa\u00f1as de ingenier\u00eda social dirigidas a investigadores haci\u00e9ndose pasar por un grupo de expertos de EE. UU.<\/p>\n
“Notablemente, los objetivos en este caso eran todas las mujeres que est\u00e1n activamente involucradas en asuntos pol\u00edticos y derechos humanos en la regi\u00f3n de Medio Oriente”, dijo la Unidad Contra Amenazas de Secureworks (CTU). dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La empresa de ciberseguridad atribuy\u00f3 la actividad a un grupo de hackers que rastrea como Ilusi\u00f3n de cobalto<\/strong>y que tambi\u00e9n se conoce con los nombres APT35, Charming Kitten, ITG18, Phosphorus, TA453 y Yellow Garuda.<\/p>\n El ataque de acad\u00e9micos, activistas, diplom\u00e1ticos, periodistas, pol\u00edticos e investigadores por parte del actor de amenazas ha sido bien documentado a lo largo de los a\u00f1os.<\/p>\n Se sospecha que el grupo opera en nombre del Cuerpo de la Guardia Revolucionaria Isl\u00e1mica (IRGC) de Ir\u00e1n y ha exhibido un patr\u00f3n de uso de personas falsas para establecer contacto con personas que son de inter\u00e9s estrat\u00e9gico para el gobierno.<\/p>\n “Es com\u00fan que Cobalt Illusion interact\u00fae con sus objetivos varias veces en diferentes plataformas de mensajer\u00eda”, dijo SecureWorks. “Los actores de amenazas primero env\u00edan enlaces y documentos benignos para establecer una relaci\u00f3n. Luego env\u00edan un enlace o documento malicioso para suplantar las credenciales de los sistemas a los que Cobalt Illusion busca acceder”.<\/p>\n La principal de sus t\u00e1cticas incluye aprovechar la recolecci\u00f3n de credenciales para obtener el control de los buzones de correo de las v\u00edctimas, as\u00ed como el empleo de herramientas personalizadas como HYPERSCRAPE (tambi\u00e9n conocido como EmailDownloader) para robar datos de las cuentas de Gmail, Yahoo! y Microsoft Outlook utilizando las contrase\u00f1as robadas.<\/p>\n Otro malware a medida vinculado al grupo es una herramienta de captura de Telegram basada en C++ que facilita la recopilaci\u00f3n de datos a gran escala de las cuentas de Telegram despu\u00e9s de obtener las credenciales del objetivo.<\/p>\n La \u00faltima actividad involucra al adversario haci\u00e9ndose pasar por un empleado de la Consejo Atl\u00e1ntico<\/a>un grupo de expertos con sede en los EE. UU., y contactando a investigadores de asuntos pol\u00edticos y derechos humanos con el pretexto de contribuir a un informe.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n