El Tribu transparente<\/strong> El actor de amenazas se ha vinculado a un conjunto de documentos de Microsoft Office armados en intrusiones dirigidas contra el sector educativo indio para implementar una pieza de malware de mantenimiento continuo llamada Crimson RAT.<\/p>\n Si bien se sabe que el presunto grupo de amenazas con sede en Pakist\u00e1n apunta a entidades militares y gubernamentales en el pa\u00eds, las actividades se han ampliado desde entonces para incluir la educaci\u00f3n vertical.<\/p>\n El grupo de pirater\u00eda, tambi\u00e9n llamado APT36, Operation C-Major, PROJECTM y Mythic Leopard, ha estado activo desde 2013. Las instituciones educativas han estado en el lado receptor de los ataques del adversario desde finales de 2021.<\/p>\n “Crimson RAT es un coherente<\/a> grapa<\/a> en el grupo arsenal de programas maliciosos<\/a> el adversario usa en sus campa\u00f1as”, el investigador de SentinelOne Aleksandar Milenkoski dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n El malware tiene la funcionalidad de filtrar archivos y datos del sistema a un servidor controlado por un actor. Tambi\u00e9n est\u00e1 construido con la capacidad de capturar capturas de pantalla, finalizar procesos en ejecuci\u00f3n y descargar y ejecutar cargas \u00fatiles adicionales para registrar pulsaciones de teclas y robar credenciales del navegador.<\/p>\n El mes pasado, ESET atribuy\u00f3 a Transparent Tribe una campa\u00f1a de espionaje cibern\u00e9tico destinada a infectar a los usuarios de Android de India y Pakist\u00e1n con una puerta trasera llamada CapraRAT.<\/p>\n Un an\u00e1lisis de las muestras de Crimson RAT ha revelado la presencia de la palabra “Wibemax”, lo que corrobora una informe anterior<\/a> de Fortinet. Si bien el nombre coincide con el de una empresa de desarrollo de software paquistan\u00ed, no est\u00e1 claro de inmediato si comparte alguna conexi\u00f3n directa con el actor de amenazas.<\/p>\n Dicho esto, vale la pena se\u00f1alar que en el pasado, Transparent Tribe aprovech\u00f3 la infraestructura operada por un proveedor de alojamiento web llamado Zain Hosting en ataques dirigidos al sector educativo indio.<\/p>\n Los documentos analizados por SentinelOne presentan contenido con temas educativos y nombres como asignaci\u00f3n o Asignaci\u00f3n-no-10, y utilizan c\u00f3digo de macro malicioso para iniciar Crimson RAT. Otro m\u00e9todo se refiere al uso de incrustaciones OLE para organizar el malware.<\/p>\n Domina el arte de la recolecci\u00f3n de inteligencia de la Dark Web<\/p>\n Aprenda el arte de extraer inteligencia de amenazas de la web oscura. \u00a1\u00danase a este seminario web dirigido por expertos!<\/p>\n