El Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) advirti\u00f3 sobre ataques cibern\u00e9ticos perpetrados por piratas inform\u00e1ticos del estado-naci\u00f3n ruso contra varios organismos gubernamentales del pa\u00eds.<\/p>\n
La agencia atribuido<\/a> la campa\u00f1a de phishing a APT28, que tambi\u00e9n se conoce con los nombres Fancy Bear, Forest Blizzard, FROZENLAKE, Iron Twilight, Sednit y Sofacy.<\/p>\n Los mensajes de correo electr\u00f3nico vienen con el asunto “Actualizaci\u00f3n de Windows” y supuestamente contienen instrucciones en idioma ucraniano para ejecutar un comando de PowerShell con el pretexto de actualizaciones de seguridad.<\/p>\n Ejecutar el script carga y ejecuta un script de PowerShell de siguiente etapa que est\u00e1 dise\u00f1ado para recopilar informaci\u00f3n b\u00e1sica del sistema a trav\u00e9s de comandos como lista de tareas<\/a> y informaci\u00f3n del sistema<\/a>y filtrar los detalles a trav\u00e9s de una solicitud HTTP a un API simulada<\/a>.<\/p>\n Para enga\u00f1ar a los objetivos para que ejecuten el comando, los correos electr\u00f3nicos se hicieron pasar por administradores de sistemas de las entidades gubernamentales objetivo utilizando cuentas de correo electr\u00f3nico de Microsoft Outlook falsas creadas con los nombres e iniciales reales de los empleados.<\/p>\n CERT-UA recomienda que las organizaciones restrinjan la capacidad de los usuarios para ejecutar scripts de PowerShell y monitorear las conexiones de red a la API de Mocky.<\/p>\n La divulgaci\u00f3n se produce semanas despu\u00e9s de que el APT28 se vinculara con ataques que explotaban fallas de seguridad ahora parcheadas en equipos de red para realizar reconocimientos e implementar malware contra objetivos seleccionados.<\/p>\n El Grupo de An\u00e1lisis de Amenazas (TAG) de Google, en un aviso publicado el mes pasado, detall\u00f3 una operaci\u00f3n de recopilaci\u00f3n de credenciales realizada por el actor de amenazas para redirigir a los visitantes de los sitios web del gobierno ucraniano a dominios de phishing.<\/p>\n Los equipos de piratas inform\u00e1ticos con sede en Rusia tambi\u00e9n se han relacionado con la explotaci\u00f3n de una falla cr\u00edtica de escalada de privilegios en Microsoft Outlook (CVE-2023-23397, puntaje CVSS: 9.8) en intrusiones dirigidas contra los sectores gubernamental, de transporte, energ\u00e9tico y militar en Europa.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n El desarrollo tambi\u00e9n viene como Fortinet FortiGuard Labs descubierto<\/a> un ataque de phishing de varias etapas que aprovecha un documento de Word con macros supuestamente de Energoatom de Ucrania como se\u00f1uelo para entregar el marco de post-explotaci\u00f3n Havoc de c\u00f3digo abierto.<\/p>\n “Sigue siendo muy probable que los servicios de inteligencia, militares y policiales rusos tengan un entendimiento t\u00e1cito de larga data con los actores de amenazas cibern\u00e9ticas”, dijo la firma de ciberseguridad Recorded Future. dicho<\/a> en un informe a principios de este a\u00f1o.<\/p>\n “En algunos casos, es casi seguro que estas agencias mantienen una relaci\u00f3n establecida y sistem\u00e1tica con los actores de amenazas cibercriminales, ya sea mediante colaboraci\u00f3n indirecta o mediante reclutamiento”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682966412_237_APT28-apunta-a-entidades-gubernamentales-ucranianas-con-falsificaciones-quotactualizacion-de.png\")
<\/a><\/center><\/div>\n