Un actor de amenazas respaldado por el gobierno de Corea del Norte ha sido vinculado a ataques contra personal militar y del gobierno, grupos de expertos, legisladores, acad\u00e9micos e investigadores en Corea del Sur y EE. UU.<\/p>\n
El Grupo de An\u00e1lisis de Amenazas (TAG) de Google es seguimiento<\/a> el cl\u00faster bajo el nombre ARCHIPI\u00c9LAGO<\/strong>que dijo que es un subconjunto de otro grupo de amenazas rastreado por Mandiant bajo el nombre APT43.<\/p>\n El gigante tecnol\u00f3gico dijo que comenz\u00f3 a monitorear al equipo de pirater\u00eda en 2012 y agreg\u00f3 que “observ\u00f3 que el grupo se enfoca en personas con experiencia en temas de pol\u00edtica de Corea del Norte, como sanciones, derechos humanos y problemas de no proliferaci\u00f3n”.<\/p>\n Se dice que las prioridades de APT43, y por extensi\u00f3n de ARCHIPI\u00c9LAGO, se alinean con la Oficina General de Reconocimiento (RGB) de Corea del Norte, el principal servicio de inteligencia exterior, lo que sugiere superposiciones con un grupo ampliamente conocido como Kimsuky.<\/p>\n Las cadenas de ataque montadas por ARCHIPELAGO implican el uso de correos electr\u00f3nicos de phishing que contienen enlaces maliciosos que, cuando los destinatarios hacen clic, redirigen a p\u00e1ginas de inicio de sesi\u00f3n falsas que est\u00e1n dise\u00f1adas para recolectar credenciales.<\/p>\n Estos mensajes pretenden ser de medios de comunicaci\u00f3n y grupos de expertos y buscan atraer a los objetivos con el pretexto de solicitar entrevistas o informaci\u00f3n adicional sobre Corea del Norte.<\/p>\n “ARCHIPELAGO invierte tiempo y esfuerzo para establecer una relaci\u00f3n con los objetivos, a menudo manteni\u00e9ndose en contacto con ellos por correo electr\u00f3nico durante varios d\u00edas o semanas antes de enviar finalmente un enlace o archivo malicioso”, dijo TAG.<\/p>\n Tambi\u00e9n se sabe que el actor de amenazas emplea la t\u00e9cnica del navegador en el navegador (BitB) para mostrar p\u00e1ginas de inicio de sesi\u00f3n no autorizadas dentro de una ventana real para robar credenciales.<\/p>\n Adem\u00e1s, los mensajes de phishing se han hecho pasar por alertas de seguridad de la cuenta de Google para activar la infecci\u00f3n, y el colectivo adverso alberga cargas \u00fatiles de malware como bebetiburon<\/a> en Google Drive en forma de archivos en blanco o im\u00e1genes de disco \u00f3ptico ISO.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Otra t\u00e9cnica notable adoptada por ARCHIPELAGO es el uso de extensiones fraudulentas de Google Chrome para recopilar datos confidenciales, como se evidencia en campa\u00f1as anteriores denominadas Stolen Pencil y SharpTongue.<\/p>\n El desarrollo se produce cuando AhnLab Security Emergency Response Center (ASEC) detall\u00f3 el uso de Kimsuky de Flujo de datos alternativo<\/a> (ANUNCIOS) y archivos de Microsoft Word armados<\/a> para entregar malware ladr\u00f3n de informaci\u00f3n.<\/p>\n <\/p>\n![\"ARCHIPI\u00c9LAGO](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/Google-TAG-advierte-sobre-ciberataques-ARCHIPIELAGO-vinculados-a-Corea-del.png\" "\\"ARCHIPI\u00c9LAGO")
<\/div>\n