El actor norcoreano de amenazas persistentes avanzadas (APT) apodado ScarCruft<\/b> est\u00e1 utilizando archivos de ayuda HTML compilada (CHM) de Microsoft armados para descargar malware adicional.<\/p>\n
Seg\u00fan m\u00faltiples informes de Centro de respuesta a emergencias AhnLab Security<\/a> (UN SEGUNDO<\/a>), SEKOIA.IO<\/a>y Escalador Z<\/a>el desarrollo es ilustrativo de los esfuerzos continuos del grupo para refinar y reorganizar sus t\u00e1cticas para eludir la detecci\u00f3n.<\/p>\n “El grupo est\u00e1 en constante evoluci\u00f3n de sus herramientas, t\u00e9cnicas y procedimientos mientras experimenta con nuevos formatos de archivo y m\u00e9todos para eludir a los proveedores de seguridad”, dijeron los investigadores de Zscaler Sudeep Singh y Naveen Selvan en un nuevo an\u00e1lisis publicado el martes. <\/p>\n ScarCruft, tambi\u00e9n rastreado bajo los nombres APT37, Reaper, RedEyes y Ricochet Chollima, ha exhibido un mayor ritmo operativo desde el comienzo del a\u00f1o, apuntando a varias entidades de Corea del Sur con fines de espionaje. Se sabe que est\u00e1 activo desde al menos 2012.<\/p>\n El mes pasado, ASEC revel\u00f3 una campa\u00f1a que empleaba archivos HWP que aprovechan una falla de seguridad en el software de procesamiento de textos Hangul para implementar una puerta trasera denominada M2RAT<\/a>.<\/p>\n Pero los nuevos hallazgos revelan que el actor de amenazas tambi\u00e9n est\u00e1 utilizando otros formatos de archivo como CHM, HTA, LNK, XLL y documentos de Microsoft Office basados \u200b\u200ben macros en sus ataques de phishing dirigido contra objetivos de Corea del Sur.<\/p>\n Estas cadenas de infecci\u00f3n a menudo sirven para mostrar un archivo se\u00f1uelo e implementar una versi\u00f3n actualizada de un implante basado en PowerShell conocido como Chinotto, que es capaz de ejecutar comandos enviados por un servidor y filtrar datos confidenciales.<\/p>\n Algunas de las nuevas capacidades de Chinotto incluyen capturas de pantalla cada cinco segundos y registro de pulsaciones de teclas. La informaci\u00f3n capturada se guarda en un archivo ZIP y se env\u00eda a un servidor remoto.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Los conocimientos sobre los diversos vectores de ataque de ScarCruft provienen de un repositorio de GitHub mantenido por el colectivo adversario para alojar cargas \u00fatiles maliciosas desde octubre de 2020.<\/p>\n “El actor de amenazas pudo mantener un repositorio de GitHub, con frecuencia organizando cargas maliciosas durante m\u00e1s de dos a\u00f1os sin ser detectado o eliminado”, dijeron los investigadores de Zscaler.<\/p>\n Fuera de la distribuci\u00f3n de malware, tambi\u00e9n se ha observado que ScarCruft sirve p\u00e1ginas web de phishing de credenciales dirigidas a m\u00faltiples servicios de correo electr\u00f3nico y en la nube como Naver, iCloud, Kakao, Mail.ru y 163.com.<\/p>\n Sin embargo, no est\u00e1 claro c\u00f3mo acceden las v\u00edctimas a estas p\u00e1ginas, lo que plantea la posibilidad de que hayan sido incrustadas dentro de iframes en sitios web controlados por el atacante o enviadas como archivos adjuntos HTML por correo electr\u00f3nico.<\/p>\n SEKOIA.IO tambi\u00e9n descubri\u00f3 una pieza de malware llamada AblyGo, una puerta trasera escrita en Go que utiliza el H\u00e1bilmente<\/a> marco de mensajer\u00eda en tiempo real para recibir comandos.<\/p>\n El uso de archivos CHM para contrabandear malware tambi\u00e9n parece estar ganando terreno en otros grupos afiliados a Corea del Norte, como ASEC. descubriendo<\/a> una campa\u00f1a de phishing orquestada por Kimsuky para distribuir una puerta trasera responsable de recopilar datos del portapapeles y registrar las pulsaciones de teclas.<\/p>\n <\/p>\n![\"T\u00e9cnicas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679503647_908_El-arsenal-en-evolucion-de-ScarCruft-los-investigadores-revelan-nuevas.png\" "\\"T\u00e9cnicas")
<\/div>\n![\"T\u00e9cnicas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679503647_450_El-arsenal-en-evolucion-de-ScarCruft-los-investigadores-revelan-nuevas.png\" "\\"T\u00e9cnicas")
<\/div>\n