El notorio actor patrocinado por el estado alineado con Corea del Norte conocido como el Grupo L\u00e1zaro<\/strong> se ha atribuido a una nueva campa\u00f1a dirigida a los usuarios de Linux.<\/p>\n Los ataques son parte de una actividad persistente y de larga duraci\u00f3n rastreada bajo el nombre Operaci\u00f3n trabajo de ensue\u00f1o<\/strong>dijo ESET en un nuevo reporte<\/a> publicado hoy.<\/p>\n Los hallazgos son cruciales, sobre todo porque marca el primer ejemplo documentado p\u00fablicamente del adversario que usa malware de Linux como parte de este esquema de ingenier\u00eda social.<\/p>\n Operaci\u00f3n trabajo de ensue\u00f1o<\/a>, tambi\u00e9n conocido como DeathNote o NukeSped, se refiere a m\u00faltiples oleadas de ataques en las que el grupo aprovecha ofertas de trabajo fraudulentas como se\u00f1uelo para enga\u00f1ar a objetivos desprevenidos para que descarguen malware. Tambi\u00e9n exhibe superposiciones con otros dos c\u00famulos de Lazarus conocidos como Operation In(ter)ception y Operation North Star.<\/p>\n La cadena de ataque descubierta por ESET no es diferente, ya que ofrece una oferta de trabajo falsa de HSBC como se\u00f1uelo dentro de un archivo ZIP que luego se usa para lanzar una puerta trasera de Linux llamada SimplexTea distribuida a trav\u00e9s de una cuenta de almacenamiento en la nube de OpenDrive.<\/p>\n Si bien se desconoce el m\u00e9todo exacto utilizado para distribuir el archivo ZIP, se sospecha que se trata de phishing o mensajes directos en LinkedIn. La puerta trasera, escrita en C++, tiene similitudes con UNA MALA LLAMADA<\/a>un troyano de Windows previamente atribuido al grupo.<\/p>\n Adem\u00e1s, ESET dijo que identific\u00f3 puntos en com\u00fan entre los artefactos utilizados en la campa\u00f1a Dream Job y los desenterrados como parte de la ataque a la cadena de suministro<\/a> sobre el desarrollador de software VoIP 3CX que sali\u00f3 a la luz el mes pasado.<\/p>\n Defi\u00e9ndase con el enga\u00f1o: avanzando en la seguridad de confianza cero<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"Software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/Lazarus-Group-agrega-malware-de-Linux-al-Arsenal-en-Operation.png\" "\\"Software")
<\/div>\n