Un grupo de hackers denominado AceiteAlfa<\/strong> con presuntos v\u00ednculos con Yemen movimiento hut\u00ed<\/a> se ha relacionado con una campa\u00f1a de espionaje cibern\u00e9tico dirigida a organizaciones de desarrollo, humanitarias, medi\u00e1ticas y no gubernamentales en la pen\u00ednsula ar\u00e1biga.<\/p>\n “OilAlpha us\u00f3 mensajeros de chat encriptados como WhatsApp para lanzar ataques de ingenier\u00eda social contra sus objetivos”, la empresa de ciberseguridad Recorded Future dicho<\/a> en un informe t\u00e9cnico publicado el martes.<\/p>\n “Tambi\u00e9n ha utilizado acortadores de enlaces de URL. Seg\u00fan la evaluaci\u00f3n de victimolog\u00eda, parece que la mayor\u00eda de las entidades objetivo eran hablantes de \u00e1rabe y operaban dispositivos Android”.<\/p>\n OilAlpha es el nuevo cript\u00f3nimo otorgado por Recorded Future a dos grupos superpuestos previamente rastreados por la compa\u00f1\u00eda bajo los nombres TAG-41 y TAG-62 desde abril de 2022. TAG-XX (abreviatura de Threat Activity Group) es el apodo temporal asignado a la amenaza emergente grupos<\/p>\n La evaluaci\u00f3n de que el adversario est\u00e1 actuando en inter\u00e9s del movimiento Houthi se basa en el hecho de que la infraestructura utilizada en los ataques est\u00e1 asociada casi exclusivamente con Public Telecommunication Corporation (PTC), un proveedor de servicios de telecomunicaciones de Yemen. sometido al control de los hut\u00edes<\/a>.<\/p>\n Habiendo dicho eso, el uso persistente de los activos de PTC no excluye la posibilidad de un compromiso por parte de un tercero desconocido. Recorded Future, sin embargo, se\u00f1al\u00f3 que no encontr\u00f3 ninguna evidencia para respaldar esta l\u00ednea de razonamiento.<\/p>\n Otro factor es el uso de aplicaciones maliciosas basadas en Android para vigilar a los delegados asociados con Negociaciones lideradas por el gobierno de Arabia Saudita<\/a>. Estas aplicaciones imitaban entidades vinculadas al gobierno de Arabia Saudita y una organizaci\u00f3n humanitaria en los Emiratos \u00c1rabes Unidos.<\/p>\n Las cadenas de ataque comienzan con objetivos potenciales (representantes pol\u00edticos, personalidades de los medios y periodistas) que reciben los archivos APK directamente de las cuentas de WhatsApp utilizando n\u00fameros de tel\u00e9fono de Arabia Saudita al enmascarar las aplicaciones como pertenecientes a UNICEF<\/a>ONG y otras organizaciones de ayuda.<\/p>\n Las aplicaciones, por su parte, act\u00faan como un conducto para colocar un troyano de acceso remoto llamado SpyNote (tambi\u00e9n conocido como SpyMax) que viene con una gran cantidad de funciones para capturar informaci\u00f3n confidencial de los dispositivos infectados.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"Usuarios](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgex1GPiZ40xoSYQUeihKqrrHimcIUD5TNFJv_bYcRswSblgDXMna6k20CHLKw_DMOucJBEtCQhJYOFS3UBvq4uKjTd2NYgwpH1V44L1TEUir0hhhawAuAMrohUNDTU_gMHavJmGIUWXkQXnc6FI41TA4k0flCvxoqQsUBcqX9SNxH3MFwAYJEhQYAD\/s728-e3650\/android.png\" "\\"Usuarios")
<\/div>\n