Una empresa de juegos de azar en Filipinas fue el objetivo de un actor de amenazas alineado con China como parte de una campa\u00f1a que ha estado en curso desde octubre de 2021.<\/p>\n
La firma eslovaca de ciberseguridad ESET est\u00e1 rastreando la serie de ataques contra las compa\u00f1\u00edas de juego del sudeste asi\u00e1tico bajo el nombre Operaci\u00f3n ChattyGoblin<\/strong>.<\/p>\n “Estos ataques utilizan una t\u00e1ctica espec\u00edfica: apuntar a los agentes de soporte de las empresas v\u00edctimas a trav\u00e9s de aplicaciones de chat, en particular, las aplicaciones Comm100 y LiveHelp100”, ESET dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n CrowdStrike document\u00f3 por primera vez el uso de un instalador Comm100 troyanizado para entregar malware en octubre de 2022. La compa\u00f1\u00eda atribuy\u00f3 el compromiso de la cadena de suministro a un actor de amenazas probablemente relacionado con China.<\/p>\n Las cadenas de ataque aprovechan las aplicaciones de chat antes mencionadas para distribuir un cuentagotas de C# que, a su vez, implementa otro ejecutable de C#, que en \u00faltima instancia sirve como conducto para colocar una baliza Cobalt Strike en las estaciones de trabajo pirateadas.<\/p>\n En el Informe de actividad APT de ESET del cuarto trimestre de 2022 al primer trimestre de 2023 tambi\u00e9n se destacan los ataques realizados por los actores de amenazas Donot Team y SideWinder vinculados a India contra instituciones gubernamentales en el sur de Asia.<\/p>\n Otro conjunto de ataques limitados se ha relacionado con otro grupo APT indio llamado Confucio<\/a> que ha estado activo desde al menos 2013 y se cree que comparte lazos con el grupo Patchwork. El actor de amenazas ha utilizado en el pasado Se\u00f1uelos con tem\u00e1tica de pegaso<\/a> y otros documentos se\u00f1uelo<\/a> para apuntar a las agencias gubernamentales de Pakist\u00e1n.<\/p>\n La \u00faltima intrusi\u00f3n, seg\u00fan ESET, involucr\u00f3 el uso de un troyano de acceso remoto denominado Ragnatela que es una variante mejorada de BADNEWS RAT.<\/p>\n En otra parte, la compa\u00f1\u00eda de seguridad cibern\u00e9tica dijo que detect\u00f3 al actor de amenazas iran\u00ed conocido como OilRig (tambi\u00e9n conocido como Hazel Sandstorm) desplegando un implante personalizado etiquetado como Mango en una compa\u00f1\u00eda de atenci\u00f3n m\u00e9dica israel\u00ed.<\/p>\n Vale la pena se\u00f1alar que Microsoft atribuy\u00f3 recientemente Storm-0133, un grupo de amenazas emergentes afiliado al Ministerio de Inteligencia y Seguridad de Ir\u00e1n (MOIS), a ataques dirigidos exclusivamente a agencias y empresas del gobierno local israel\u00ed que prestan servicios en los sectores de defensa, alojamiento y atenci\u00f3n m\u00e9dica.<\/p>\n “El grupo MOIS us\u00f3 el sitio web israel\u00ed leg\u00edtimo pero comprometido para comando y control (C2), demostrando una mejora en la seguridad operativa, ya que la t\u00e9cnica complica los esfuerzos de los defensores, que a menudo aprovechan los datos de geolocalizaci\u00f3n para identificar actividad de red an\u00f3mala”, se\u00f1al\u00f3 Microsoft. , se\u00f1alando adem\u00e1s la dependencia de Storm-0133 del malware Mango en estas intrusiones.<\/p>\n ESET tambi\u00e9n dijo que un proveedor indio an\u00f3nimo de servicios de gesti\u00f3n de datos estaba en el extremo receptor de un ataque montado por Lazarus Group, respaldado por Corea del Norte, en enero de 2023 utilizando un se\u00f1uelo de ingenier\u00eda social con el tema de Accenture.<\/p>\n “El objetivo de los atacantes era monetizar su presencia en la red de la empresa, muy probablemente a trav\u00e9s del compromiso del correo electr\u00f3nico comercial”, dijo la empresa, calific\u00e1ndolo de un cambio de sus patrones tradicionales de victimolog\u00eda.<\/p>\n Tambi\u00e9n se dice que Lazarus Group, en febrero de 2023, viol\u00f3 a un contratista de defensa en Polonia a trav\u00e9s de ofertas de trabajo falsas para iniciar una cadena de ataque que arma una versi\u00f3n modificada de SumatraPDF para implementar una RAT llamada ScoringMathTea y un sofisticado nombre en c\u00f3digo descargado ImprudentCook.<\/p>\n Completando la lista se encuentra una actividad de phishing selectivo de grupos APT alineados con Rusia como Gamaredon, Sandworm, Sednit, The Dukes y SaintBear, el \u00faltimo de los cuales ha sido detectado empleando una versi\u00f3n actualizada de su Marco de malware elefante<\/a> y una nueva puerta trasera basada en Go conocida como ElephantLauncher.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n Otra actividad APT notable detectada durante el per\u00edodo de tiempo comprende la de Winter Vivern y YoroTrooper, que ESET dijo que se superpone fuertemente con un grupo que ha estado rastreando bajo el nombre SturgeonPhisher desde principios de 2022.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n