Un actor de amenazas de un estado-naci\u00f3n iran\u00ed ha sido vinculado a una nueva ola de ataques de phishing dirigidos a Israel que est\u00e1 dise\u00f1ado para implementar una versi\u00f3n actualizada de una puerta trasera llamada Impotente<\/b>.<\/p>\n
La firma de ciberseguridad Check Point est\u00e1 rastreando el grupo de actividad bajo su nombre de criatura m\u00edtica Mant\u00edcora educada<\/strong>que exhibe “fuertes superposiciones” con un equipo de pirater\u00eda conocido como APT35, Charming Kitten, Cobalt Illusion, ITG18, Mint Sandstorm (anteriormente Phosphorus), TA453 y Yellow Garuda.<\/p>\n \u201cAl igual que muchos otros actores, Educated Manticore adopt\u00f3 tendencias recientes y comenz\u00f3 a usar im\u00e1genes ISO y posiblemente otros archivos para iniciar cadenas de infecci\u00f3n\u201d, dijo la compa\u00f1\u00eda israel\u00ed. dicho<\/a> en un informe t\u00e9cnico publicado hoy.<\/p>\n Activo desde al menos 2011, APT35 ha emitido un amplia red de objetivos<\/a> aprovechando las personas falsas de las redes sociales, las t\u00e9cnicas de phishing selectivo y las vulnerabilidades de d\u00eda N en las aplicaciones expuestas a Internet para obtener acceso inicial y eliminar varias cargas \u00fatiles, incluido el ransomware.<\/p>\n El desarrollo es una indicaci\u00f3n de que el adversario est\u00e1 refinando y actualizando continuamente su arsenal de malware para expandir su funcionalidad y resistir los esfuerzos de an\u00e1lisis, al mismo tiempo que adopta m\u00e9todos mejorados para evadir la detecci\u00f3n.<\/p>\n La cadena de ataque documentada por Check Point comienza con un archivo de imagen de disco ISO que hace uso de se\u00f1uelos con temas de Irak para lanzar un descargador personalizado en memoria que finalmente lanza el implante PowerLess.<\/p>\n El archivo ISO act\u00faa como un conducto para mostrar un documento se\u00f1uelo escrito en \u00e1rabe, ingl\u00e9s y hebreo, y pretende presentar contenido acad\u00e9mico sobre Irak de una entidad leg\u00edtima sin fines de lucro llamada Arab Science and Technology Foundation (ASTF), lo que indica que el comunidad de investigaci\u00f3n puede haber sido el objetivo de la campa\u00f1a.<\/p>\n La puerta trasera PowerLess, previamente destacada por Cybereason en febrero de 2022, viene con capacidades para robar datos de navegadores web y aplicaciones como Telegram, tomar capturas de pantalla, grabar audio y registrar pulsaciones de teclas.<\/p>\n “Si bien la nueva carga \u00fatil de PowerLess sigue siendo similar, sus mecanismos de carga han mejorado significativamente, adoptando t\u00e9cnicas que rara vez se ven en la naturaleza, como el uso de archivos binarios .NET creados en Modo mezclado<\/a> con c\u00f3digo ensamblador”, dijo Check Point.<\/p>\n “Impotente [command-and-control] la comunicaci\u00f3n con el servidor est\u00e1 codificada en Base64 y cifrada despu\u00e9s de obtener una clave del servidor. Para enga\u00f1ar a los investigadores, el actor de amenazas agrega activamente tres letras aleatorias al comienzo de la mancha codificada”.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"piratas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1682441376_893_Los-piratas-informaticos-iranies-lanzan-ataques-sofisticados-contra-Israel-con.png\" "\\"piratas")
<\/div>\n