Los proveedores de servicios de telecomunicaciones en \u00c1frica son el objetivo de una nueva campa\u00f1a orquestada por un actor de amenazas vinculado a China al menos desde noviembre de 2022.<\/p>\n
Las intrusiones han sido atribuidas a un equipo de hackers rastreado por Symantec como daga<\/strong>y que tambi\u00e9n es rastreado por la comunidad de ciberseguridad m\u00e1s amplia como Bronze Highland y Evasive Panda.<\/p>\n La campa\u00f1a hace uso de “complementos nunca antes vistos del marco de malware MgBot”, la compa\u00f1\u00eda de seguridad cibern\u00e9tica dicho<\/a> en un informe compartido con The Hacker News. “Tambi\u00e9n se vio a los atacantes usando un cargador PlugX y abusando del software leg\u00edtimo de escritorio remoto AnyDesk”.<\/p>\n El uso de Daggerfly de la cargador MgBot<\/a> (tambi\u00e9n conocido como BLame o MgmBot) fue destacado<\/a> por Malwarebytes en julio de 2020 como parte de los ataques de phishing dirigidos al personal del gobierno indio y a personas en Hong Kong.<\/p>\n De acuerdo a Trabajos seguros<\/a>el actor de amenazas utiliza el phishing selectivo como vector de infecci\u00f3n inicial para eliminar MgBot, as\u00ed como otras herramientas como Cobalt Strike y un troyano de acceso remoto (RAT) de Android llamado KsRemote.<\/p>\n Se sospecha que el grupo lleva a cabo actividades de espionaje contra los defensores nacionales de los derechos humanos y la democracia y las naciones vecinas de China desde 2014.<\/p>\n Las cadenas de ataque analizadas por Symantec muestran el uso de herramientas de vivir de la tierra (LotL)<\/a> como BITSAdmin<\/a> y Potencia Shell<\/a> para entregar cargas \u00fatiles de pr\u00f3xima etapa, incluido un ejecutable leg\u00edtimo de AnyDesk y una utilidad de recolecci\u00f3n de credenciales.<\/p>\n Posteriormente, el actor de amenazas se mueve para configurar la persistencia en el sistema de la v\u00edctima mediante la creaci\u00f3n de una cuenta local e implementa el marco modular MgBot, que viene con una amplia gama de complementos para recopilar datos del navegador, registrar pulsaciones de teclas, capturar capturas de pantalla, grabar audio y enumerar el Servicio de directorio activo.<\/p>\n Defi\u00e9ndase con el enga\u00f1o: avanzando en la seguridad de confianza cero<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n