El actor de amenazas persistentes avanzadas (APT) con sede en Pakist\u00e1n conocido como Tribu transparente<\/strong> us\u00f3 una herramienta de autenticaci\u00f3n de dos factores (2FA) utilizada por las agencias gubernamentales indias como una artima\u00f1a para entregar una nueva puerta trasera de Linux llamada Poseidon.<\/p>\n “Poseidon es un malware de carga \u00fatil de segunda etapa asociado con Transparent Tribe”, dijo el investigador de seguridad de Uptycs, Tejaswini Sandapolla, en un informe t\u00e9cnico. informe<\/a> publicado esta semana.<\/p>\n “Es una puerta trasera de prop\u00f3sito general que brinda a los atacantes una amplia gama de capacidades para secuestrar un host infectado. Sus funcionalidades incluyen registrar pulsaciones de teclas, tomar capturas de pantalla, cargar y descargar archivos y administrar el sistema de forma remota de varias maneras”.<\/p>\n Transparent Tribe tambi\u00e9n se rastrea como APT36, Operation C-Major, PROJECTM y Mythic Leopard, y tiene un historial de ataques contra organizaciones gubernamentales indias, personal militar, contratistas de defensa y entidades educativas.<\/p>\n Tambi\u00e9n ha aprovechado repetidamente las versiones troyanizadas de Kavach, el software 2FA exigido por el gobierno indio, para implementar una variedad de malware como CrimsonRAT y LimePad para recopilar informaci\u00f3n valiosa.<\/p>\n Otra campa\u00f1a de phishing detectada a fines del a\u00f1o pasado aprovech\u00f3 los archivos adjuntos armados para descargar malware dise\u00f1ado para exfiltrar archivos de bases de datos creados por la aplicaci\u00f3n Kavach.<\/p>\n El \u00faltimo conjunto de ataques implica el uso de una versi\u00f3n de puerta trasera de Kavach para apuntar a los usuarios de Linux que trabajan para las agencias gubernamentales indias, lo que indica los intentos realizados por el actor de amenazas para expandir su espectro de ataque m\u00e1s all\u00e1 de los ecosistemas de Windows y Android.<\/p>\n “Cuando un usuario interact\u00faa con la versi\u00f3n maliciosa de Kavach, se muestra la p\u00e1gina de inicio de sesi\u00f3n genuina para distraerlo”, explic\u00f3 Sandapolla. “Mientras tanto, la carga \u00fatil se descarga en segundo plano, lo que compromete el sistema del usuario”.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n El punto de partida de las infecciones es una Muestra de malware ELF<\/a>un ejecutable de Python compilado que est\u00e1 dise\u00f1ado para recuperar la segunda etapa Carga \u00fatil de Poseid\u00f3n<\/a> desde un servidor remoto.<\/p>\n La firma de seguridad cibern\u00e9tica se\u00f1al\u00f3 que las aplicaciones falsas de Kavach se distribuyen principalmente a trav\u00e9s de sitios web falsos que se disfrazan como sitios leg\u00edtimos del gobierno indio. Esto incluye www.ksboard[.]en y www.rodra[.]en.<\/p>\n Dado que la ingenier\u00eda social es el principal vector de ataque utilizado por Transparent Tribe, se recomienda a los usuarios que trabajan dentro del gobierno indio que verifiquen dos veces las URL recibidas en los correos electr\u00f3nicos antes de abrirlos.<\/p>\n “Las repercusiones de este ataque APT36 podr\u00edan ser significativas y provocar la p\u00e9rdida de informaci\u00f3n confidencial, sistemas comprometidos, p\u00e9rdidas financieras y da\u00f1os a la reputaci\u00f3n”, dijo Sandapolla.<\/p>\n <\/p>\n![\"Linux](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1682119169_427_Los-piratas-informaticos-paquistanies-utilizan-el-malware-Poseidon-de-Linux.png\" "\\"Linux")
<\/div>\n