Un actor de ciberespionaje conocido como Tick ha sido atribuido con gran confianza a un compromiso de una empresa de prevenci\u00f3n de p\u00e9rdida de datos (DLP) de Asia oriental que atiende a entidades gubernamentales y militares.<\/p>\n
\u201cLos atacantes comprometieron los servidores de actualizaci\u00f3n internos de la empresa DLP para entregar malware dentro de la red del desarrollador de software y troyanizaron a los instaladores de herramientas leg\u00edtimas utilizadas por la empresa, lo que eventualmente result\u00f3 en la ejecuci\u00f3n de malware en las computadoras de los clientes de la empresa\u201d, dijo Facundo, investigador de ESET. Mu\u00f1oz dicho<\/a>.<\/p>\n Garrapata<\/a>tambi\u00e9n conocido como mayordomo de bronce, CABALLERO ROJO<\/a>, Stalker Panda y Stalker Taurus, es un presunto colectivo alineado con China que ha perseguido principalmente empresas gubernamentales, manufactureras y biotecnol\u00f3gicas en Jap\u00f3n. Se dice que est\u00e1 activo. desde al menos 2006<\/a>.<\/p>\n Otros objetivos menos conocidos incluyen empresas rusas, singapurenses y chinas. Las cadenas de ataque orquestadas por el grupo generalmente han aprovechado los correos electr\u00f3nicos de phishing y compromisos web estrat\u00e9gicos<\/a> como punto de entrada.<\/p>\n A fines de febrero de 2021, Tick surgi\u00f3 como uno de los actores de amenazas para capitalizar las fallas de ProxyLogon en Microsoft Exchange Server como un d\u00eda cero para lanzar un puerta trasera basada en Delphi<\/a> en un servidor web perteneciente a una empresa de TI de Corea del Sur.<\/p>\n Casi al mismo tiempo, se cree que el colectivo adversario obtuvo acceso a la red de una empresa desarrolladora de software de Asia oriental a trav\u00e9s de medios desconocidos. El nombre de la empresa no fue revelado.<\/p>\n A esto le sigui\u00f3 la implementaci\u00f3n de una versi\u00f3n manipulada de una aplicaci\u00f3n leg\u00edtima llamada Q-Dir para eliminar una puerta trasera de VBScript de c\u00f3digo abierto llamada ReVBShell<\/a>adem\u00e1s de un descargador previamente no documentado llamado ShadowPy.<\/p>\n ShadowPy, como su nombre lo indica, es un descargador de Python que se encarga de ejecutar un script de Python recuperado de un servidor remoto.<\/p>\n Tambi\u00e9n se entregaron durante la intrusi\u00f3n variantes de una puerta trasera de Delphi llamada Netboy<\/a> (tambi\u00e9n conocido como Invader o Kickesgo) que viene con capacidades de recopilaci\u00f3n de informaci\u00f3n y shell inversa, as\u00ed como otro descargador con nombre en c\u00f3digo Ghostdown.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n “Para mantener el acceso persistente, los atacantes implementaron DLL de carga maliciosa junto con aplicaciones firmadas leg\u00edtimas vulnerables al secuestro de orden de b\u00fasqueda de DLL”, dijo Mu\u00f1oz. “El prop\u00f3sito de estas DLL es decodificar e inyectar una carga \u00fatil en un proceso designado”.<\/p>\n Posteriormente, en febrero y junio de 2022, los instaladores Q-Dir troyanizados se transfirieron a trav\u00e9s de herramientas de soporte remoto como helpU y ANYSUPPORT a dos de los clientes de la empresa, una empresa de ingenier\u00eda y fabricaci\u00f3n ubicada en el este de Asia.<\/p>\n La compa\u00f1\u00eda de ciberseguridad eslovaca dijo que el objetivo aqu\u00ed no era realizar un ataque a la cadena de suministro contra sus clientes intermedios, sino que el instalador deshonesto se us\u00f3 “sin saberlo” como parte de las actividades de soporte t\u00e9cnico.<\/p>\n Es probable que el incidente tambi\u00e9n est\u00e9 relacionado con otro grupo no atribuido. detallado<\/a> por AhnLab en mayo de 2022 que involucr\u00f3 el uso de archivos de ayuda HTML compilada (.CHM) de Microsoft para colocar el implante ReVBShell. <\/p>\n <\/p>\n![\"Empresa](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678905930_672_Marque-APT-dirigido-a-clientes-de-alto-valor-de-la.png\" "\\"Empresa")
<\/div>\n![\"Empresa](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678905930_665_Marque-APT-dirigido-a-clientes-de-alto-valor-de-la.png\" "\\"Empresa")
<\/div>\n