Las agencias gubernamentales de Alemania y Corea del Sur han advertido sobre los ataques cibern\u00e9ticos montados por un actor de amenazas rastreado como kimsuky<\/strong> usar extensiones de navegador no autorizadas para robar las bandejas de entrada de Gmail de los usuarios.<\/p>\n El asesoramiento conjunto<\/a> llega<\/a> del aparato de inteligencia nacional de Alemania, la Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n (BfV) y el Servicio Nacional de Inteligencia de la Rep\u00fablica de Corea (NIS) de Corea del Sur.<\/p>\n Las intrusiones est\u00e1n dise\u00f1adas para atacar a “expertos en temas de la pen\u00ednsula de Corea y Corea del Norte” a trav\u00e9s de campa\u00f1as de phishing, se\u00f1alaron las agencias.<\/p>\n Kimsuky, tambi\u00e9n conocido como Black Banshee, Thallium y Velvet Chollima, se refiere a un elemento subordinado<\/a> dentro de la Oficina General de Reconocimiento de Corea del Norte y es conocido por “recolectar inteligencia estrat\u00e9gica sobre eventos geopol\u00edticos y negociaciones que afectan los intereses de la RPDC”.<\/p>\n Los principales objetivos de inter\u00e9s incluyen entidades en los EE. UU. y Corea del Sur, en particular las personas que trabajan en organizaciones gubernamentales, militares, manufactureras, acad\u00e9micas y de expertos.<\/p>\n “Las actividades de este actor de amenazas incluyen la recopilaci\u00f3n de datos financieros, personales y de clientes espec\u00edficamente de las industrias acad\u00e9mica, manufacturera y de seguridad nacional en Corea del Sur”, dijo la firma de inteligencia de amenazas Mandiant, propiedad de Google. revelado<\/a> el a\u00f1o pasado.<\/p>\n Los ataques recientes orquestados por el grupo sugieren una expansi\u00f3n de su actividad cibern\u00e9tica para abarcar cepas de malware de Android como FastFire, FastSpy, FastViewer y RambleOn.<\/p>\n El uso de extensiones de navegador basadas en Chromium con fines de espionaje cibern\u00e9tico no es nuevo para Kimsuky, que anteriormente utiliz\u00f3 t\u00e9cnicas similares como parte de campa\u00f1as rastreadas como Stolen Pencil y SharpTongue.<\/p>\n La operaci\u00f3n SharpTongue tambi\u00e9n se superpone con el \u00faltimo esfuerzo en el sentido de que este \u00faltimo tambi\u00e9n es capaz de robar el contenido del correo electr\u00f3nico de una v\u00edctima utilizando el complemento falso que, a su vez, aprovecha la API DevTools del navegador para realizar la funci\u00f3n.<\/p>\n Pero en una escalada de los ataques m\u00f3viles de Kimsuky, se ha observado al actor de amenazas iniciando sesi\u00f3n en las cuentas de Google de las v\u00edctimas utilizando credenciales ya obtenidas de antemano a trav\u00e9s de t\u00e1cticas de phishing y luego instalando una aplicaci\u00f3n maliciosa en los dispositivos vinculados a las cuentas.<\/p>\n \u201cEl atacante inicia sesi\u00f3n con la cuenta de Google de la v\u00edctima en la PC, accede a Google Play Store y solicita la instalaci\u00f3n de una aplicaci\u00f3n maliciosa\u201d, explicaron las agencias. “En este momento, el tel\u00e9fono inteligente del objetivo vinculado con la cuenta de Google se selecciona como el dispositivo para instalar la aplicaci\u00f3n maliciosa”.<\/p>\n Se sospecha que las aplicaciones, que incorporan FastFire y FastViewer, se distribuyen mediante una funci\u00f3n de Google Play conocida como “pruebas internas<\/a>” que permite a los desarrolladores de terceros distribuir sus aplicaciones a un “peque\u00f1o conjunto de probadores de confianza”.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Un punto que vale la pena mencionar aqu\u00ed es que estas pruebas internas de la aplicaci\u00f3n, que se llevan a cabo antes de lanzar la aplicaci\u00f3n a producci\u00f3n, no puede superar los 100 usuarios por aplicaci\u00f3n<\/a>lo que indica que la campa\u00f1a est\u00e1 extremadamente dirigida por naturaleza.<\/p>\n Ambas aplicaciones con malware vienen con capacidades para recopilar una amplia gama de informaci\u00f3n confidencial al abusar de los servicios de accesibilidad de Android. Las aplicaciones se enumeran a continuaci\u00f3n:<\/p>\n La revelaci\u00f3n se produce cuando el actor norcoreano de amenazas persistentes avanzadas (APT) apodado ScarCruft ha sido vinculado a diferentes vectores de ataque que se emplean para entregar puertas traseras basadas en PowerShell en hosts comprometidos.<\/p>\n <\/p>\n![\"kimsuky](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679558366_73_Las-agencias-alemanas-y-surcoreanas-advierten-sobre-las-crecientes-tacticas.png\" "\\"kimsuky")
<\/div>\n\n