Un grupo de ciberespionaje de habla rusa poco conocido ha sido vinculado a una nueva campa\u00f1a de vigilancia de motivaci\u00f3n pol\u00edtica dirigida a funcionarios gubernamentales de alto rango, servicios de telecomunicaciones e infraestructuras de servicios p\u00fablicos en Tayikist\u00e1n.<\/p>\n
El set de intrusi\u00f3n, apodado bicho de papel<\/strong> por la empresa suiza de ciberseguridad PRODAFT, se ha atribuido a un actor de amenazas conocido como Pulpo n\u00f3mada<\/strong> (tambi\u00e9n conocido como DustSquad).<\/p>\n “Los tipos de m\u00e1quinas comprometidas van desde computadoras individuales hasta [operational technology] “Estos objetivos hacen que la operaci\u00f3n ‘Paperbug’ est\u00e9 impulsada por la inteligencia”.<\/p>\n El motivo final detr\u00e1s de los ataques no est\u00e1 claro en esta etapa, pero la firma de seguridad cibern\u00e9tica ha planteado la posibilidad de que podr\u00eda ser el trabajo de las fuerzas de oposici\u00f3n dentro del pa\u00eds o, alternativamente, una misi\u00f3n de recopilaci\u00f3n de inteligencia llevada a cabo por Rusia o China.<\/p>\n El pulpo n\u00f3mada sali\u00f3 a la luz por primera vez en octubre de 2018 cuando ESET<\/a> y kaspersky<\/a> detall\u00f3 una serie de ataques de phishing montados por el actor contra varios pa\u00edses de Asia Central. Se estima que el grupo ha estado activo desde al menos 2014.<\/p>\n Las ciberofensivas han implicado el uso de malware personalizado de Android y Windows para atacar a una combinaci\u00f3n de entidades de alto valor como gobiernos locales, misiones diplom\u00e1ticas y bloggers pol\u00edticos, lo que aumenta la posibilidad de que el actor de la amenaza est\u00e9 probablemente involucrado en operaciones de cibervigilancia.<\/p>\n El malware de Windows, denominado Pulpo<\/a> y que se hizo pasar por una versi\u00f3n alternativa de la aplicaci\u00f3n de mensajer\u00eda Telegram, es una herramienta basada en Delphi que permite al adversario vigilar a las v\u00edctimas, desviar datos confidenciales y obtener acceso de puerta trasera a sus sistemas a trav\u00e9s de un panel de comando y control (C2).<\/p>\n Un an\u00e1lisis posterior de Seguridad<\/a> en diciembre de 2019 destac\u00f3 los ataques del grupo de amenazas persistentes avanzadas (APT) contra el Ministerio de Relaciones Exteriores de Uzbekist\u00e1n para desplegar Octopus.<\/p>\n Los hallazgos de PRODAFT son el resultado del descubrimiento de un entorno operativo administrado por Nomadic Octopus desde 2020, lo que convierte a Paperbug en la primera campa\u00f1a orquestada por el grupo desde Octopus.<\/p>\n Seg\u00fan los datos recopilados por la empresa, el actor de amenazas logr\u00f3 acceder a la red de una empresa de telecomunicaciones, antes de moverse lateralmente a m\u00e1s de una docena de objetivos centrados en redes gubernamentales, ejecutivos y dispositivos OT con vulnerabilidades conocidas p\u00fablicamente. Se desconoce exactamente c\u00f3mo y cu\u00e1ndo se infiltr\u00f3 la red de telecomunicaciones.<\/p>\n “La Operaci\u00f3n PaperBug se alinea con la tendencia com\u00fan de atacar la infraestructura del gobierno de Asia Central que recientemente se hizo m\u00e1s prominente”, se\u00f1al\u00f3 PRODAFT.<\/p>\n Se cree que Nomadic Octopus exhibe cierto nivel de cooperaci\u00f3n con otro actor del estado-naci\u00f3n ruso conocido como Sofacy (tambi\u00e9n conocido como APT28, Fancy Bear, Forest Blizzard o FROZENLAKE), seg\u00fan victimolog\u00eda<\/a> superposiciones<\/p>\n Los \u00faltimos ataques implicaron adem\u00e1s el uso de una variante de Octopus que viene con funciones para tomar capturas de pantalla, ejecutar comandos de forma remota y descargar y cargar archivos desde y hacia el host infectado a un servidor remoto. Uno de tales artefacto<\/a> se subi\u00f3 a VirusTotal el 1 de abril de 2021.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"Motivado](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1682607269_149_Paperbug-Attack-nueva-campana-de-vigilancia-con-motivaciones-politicas-en.png\" "\\"Motivado")
<\/div>\n