Un grupo de estado-naci\u00f3n chino apunt\u00f3 a una organizaci\u00f3n de medios taiwanesa no identificada para entregar una herramienta de equipo rojo de c\u00f3digo abierto conocida como Google Command and Control (GC2<\/a>) en medio de un abuso m\u00e1s amplio de la infraestructura de Google con fines maliciosos.<\/p>\n El Grupo de An\u00e1lisis de Amenazas (TAG) del gigante tecnol\u00f3gico atribuy\u00f3 la campa\u00f1a a un actor de amenazas que rastrea bajo el apodo de tem\u00e1tica geol\u00f3gica y geogr\u00e1fica. VUD\u00da<\/strong>que tambi\u00e9n se conoce con los nombres APT41, Bario, Bronze Atlas, Wicked Panda y Winnti.<\/p>\n El punto de partida del ataque es un correo electr\u00f3nico de phishing que contiene enlaces a un archivo protegido con contrase\u00f1a alojado en Google Drive, que, a su vez, incorpora la herramienta GC2 basada en Go para leer comandos de Hojas de c\u00e1lculo de Google y filtrar datos utilizando el servicio de almacenamiento en la nube. .<\/p>\n “Despu\u00e9s de la instalaci\u00f3n en la m\u00e1quina de la v\u00edctima, el malware consulta Google Sheets para obtener los comandos del atacante”, la divisi\u00f3n de nube de Google dicho<\/a> en su sexto Informe Threat Horizons. “Adem\u00e1s de la exfiltraci\u00f3n a trav\u00e9s de Drive, GC2 permite al atacante descargar archivos adicionales de Drive al sistema de la v\u00edctima”.<\/p>\n Google dijo que el actor de amenazas utiliz\u00f3 previamente el mismo malware en julio de 2022 para apuntar a un sitio web italiano de b\u00fasqueda de empleo.<\/p>\n El desarrollo es notable por dos razones: primero, sugiere que los grupos de amenazas chinos conf\u00edan cada vez m\u00e1s en herramientas disponibles p\u00fablicamente como Cobalt Strike y GC2 para confundir los esfuerzos de atribuci\u00f3n.<\/p>\n En segundo lugar, tambi\u00e9n apunta a la creciente adopci\u00f3n de malware y herramientas escritas en el lenguaje de programaci\u00f3n Go, debido a su compatibilidad multiplataforma y su naturaleza modular.<\/p>\n Google advirti\u00f3 adem\u00e1s que el “valor innegable de los servicios en la nube” los ha convertido en un objetivo lucrativo para los ciberdelincuentes y los actores respaldados por el gobierno, “ya sea como anfitriones de malware o proporcionando la infraestructura para comando y control (C2)”.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Un ejemplo de ello es el uso de Google Drive para almacenar malware como Ursnif (tambi\u00e9n conocido como Gozi o ISFB<\/a>) y DICELOADER (tambi\u00e9n conocido como Lizar o Tirion) en forma de archivos ZIP como parte de campa\u00f1as de phishing dispares. <\/p>\n “El vector m\u00e1s com\u00fan utilizado para comprometer cualquier red, incluidas las instancias en la nube, es tomar el control de las credenciales de una cuenta directamente: ya sea porque no hay contrase\u00f1a, como ocurre con algunas configuraciones predeterminadas, o porque una credencial se ha filtrado o reciclado o es generalmente muy d\u00e9bil. como para ser adivinable”, dijo Christopher Porter de Google Cloud.<\/p>\n Los hallazgos llegan tres meses despu\u00e9s de que Google Cloud detallara los objetivos de APT10 (tambi\u00e9n conocido como Bronze Riverside, Cicada, Potassium o Stone Panda) de infraestructura en la nube y tecnolog\u00edas VPN para violar entornos empresariales y filtrar datos de inter\u00e9s.<\/p>\n <\/p>\n