El actor de amenazas patrocinado por el estado de Corea del Norte conocido como kimsuky<\/strong> ha sido descubierto usando una nueva herramienta de reconocimiento llamada ReconShark<\/strong> como parte de una campa\u00f1a mundial en curso.<\/p>\n “[ReconShark] se entrega de forma activa a individuos espec\u00edficos a trav\u00e9s de correos electr\u00f3nicos de phishing, enlaces de OneDrive que conducen a la descarga de documentos y la ejecuci\u00f3n de macros maliciosas”, los investigadores de SentinelOne, Tom Hegel y Aleksandar Milenkoski. dicho<\/a>.<\/p>\n Kimsuky tambi\u00e9n es conocido por los nombres APT43, ARCHIPELAGO, Black Banshee, Nickel Kimball, Emerald Sleet (anteriormente Thallium) y Velvet Chollima.<\/p>\n Activo desde al menos 2012, el prol\u00edfico<\/a> El actor de amenazas se ha relacionado con ataques dirigidos a organizaciones no gubernamentales (ONG), grupos de expertos, agencias diplom\u00e1ticas, organizaciones militares, grupos econ\u00f3micos y entidades de investigaci\u00f3n en Am\u00e9rica del Norte, Asia y Europa.<\/p>\n El \u00faltimo conjunto de intrusiones documentado por SentinelOne aprovecha temas geopol\u00edticos relacionados con la proliferaci\u00f3n nuclear de Corea del Norte para activar la secuencia de infecci\u00f3n.<\/p>\n “Notablemente, los correos electr\u00f3nicos de phishing selectivo est\u00e1n hechos con un nivel de calidad de dise\u00f1o ajustado para individuos espec\u00edficos, lo que aumenta la probabilidad de que el objetivo los abra”, dijeron los investigadores. “Esto incluye el formato adecuado, la gram\u00e1tica y las pistas visuales, que parecen leg\u00edtimos para los usuarios desprevenidos”.<\/p>\n Estos mensajes contienen enlaces a documentos de Microsoft Word con trampas explosivas alojados en OneDrive para implementar ReconShark, que funciona principalmente como una herramienta de reconocimiento para ejecutar instrucciones enviadas desde un servidor controlado por actores. Tambi\u00e9n es una evoluci\u00f3n del conjunto de herramientas de malware BabyShark del actor de amenazas.<\/p>\n “Exfiltra la informaci\u00f3n del sistema al servidor C2, mantiene la persistencia en el sistema y espera m\u00e1s instrucciones del operador”, Palo Alto Networks Unit 42 dicho<\/a> en su an\u00e1lisis de BabyShark en febrero de 2019.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n![\"ReconShark\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/Los-piratas-informaticos-norcoreanos-de-Kimsuky-utilizan-la-nueva-herramienta.png\" "\\"ReconShark\\"\/")
<\/div>\n