Los proveedores de telecomunicaciones en el Medio Oriente son objeto de nuevos ataques cibern\u00e9ticos que comenzaron en el primer trimestre de 2023.<\/p>\n
El conjunto de intrusi\u00f3n se ha atribuido a un actor de espionaje cibern\u00e9tico chino asociado con una campa\u00f1a de larga duraci\u00f3n denominada Operaci\u00f3n Soft Cell<\/strong> basado en superposiciones de herramientas.<\/p>\n “La fase de ataque inicial consiste en infiltrarse en los servidores de Microsoft Exchange orientados a Internet para implementar shells web utilizados para la ejecuci\u00f3n de comandos”, dijeron investigadores de SentinelOne y QGroup en un comunicado. nuevo informe tecnico<\/a> compartido con The Hacker News.<\/p>\n “Una vez que se establece un punto de apoyo, los atacantes realizan una variedad de actividades de reconocimiento, robo de credenciales, movimiento lateral y exfiltraci\u00f3n de datos”.<\/p>\n Operation Soft Cell, seg\u00fan Cybereason, se refiere a actividades maliciosas realizadas por actores afiliados a China que apuntan a proveedores de telecomunicaciones desde al menos 2012.<\/p>\n El actor de amenazas Soft Cell, tambi\u00e9n rastreado por Microsoft como Galio<\/a>es conocido por apuntar a servicios de Internet sin parches y usar herramientas como Mimikatz<\/a> para obtener credenciales que permitan el movimiento lateral a trav\u00e9s de las redes objetivo.<\/p>\n El colectivo adversario tambi\u00e9n utiliza una puerta trasera “dif\u00edcil de detectar” con nombre en c\u00f3digo PingPull en sus ataques de espionaje dirigidos contra empresas que operan en el sudeste asi\u00e1tico, Europa, \u00c1frica y Oriente Medio.<\/p>\n El elemento central de la \u00faltima campa\u00f1a es el despliegue de una variante personalizada de Mimikatz denominada mim221, que incluye nuevas funciones anti-detecci\u00f3n.<\/p>\n “El uso de m\u00f3dulos de prop\u00f3sito especial que implementan una gama de t\u00e9cnicas avanzadas muestra la dedicaci\u00f3n de los actores de amenazas para avanzar en su conjunto de herramientas hacia el m\u00e1ximo sigilo”, dijeron los investigadores, y agregaron que “destaca el mantenimiento continuo y el desarrollo adicional del arsenal de malware de espionaje chino”. .”<\/p>\n Los ataques finalmente resultaron ser infructuosos, con las infracciones detectadas y bloqueadas antes de que se pudieran implementar implantes en las redes de destino.<\/p>\n
![\"Operaci\u00f3n](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjfc5g1xurZac7ZibnUcHmYhirfTDVnFdDpzW70kSNYHMrxXLsCQ5y8opHCyUxMGtEQtr_2uiMYnkeDcOLJQvhl7GDQE1Ukovy3aFbyKXmGfwYPLbfPoaXXIVhI4XSIm5x82oNgFnJmUoxf0UUze7yO1Lw7C1gZVI7_Xou64fxbjs4eLIMjMkccEl_f\/s728-e3650\/labs.png\" "\\"Operaci\u00f3n")
<\/div>\n