Las entidades gubernamentales y diplom\u00e1ticas en el Medio Oriente y el sur de Asia son el objetivo de un nuevo actor de amenaza persistente avanzado llamado chacal dorado<\/strong>.<\/p>\n La empresa rusa de ciberseguridad Kaspersky, que ha sido llevando cuenta<\/a> sobre las actividades del grupo desde mediados de 2020, caracteriz\u00f3 al adversario como capaz y sigiloso.<\/p>\n El \u00e1mbito de orientaci\u00f3n de la campa\u00f1a se centra en Afganist\u00e1n, Azerbaiy\u00e1n, Ir\u00e1n, Irak, Pakist\u00e1n y Turqu\u00eda, infectando a las v\u00edctimas con malware personalizado que roba datos, se propaga a trav\u00e9s de sistemas a trav\u00e9s de unidades extra\u00edbles y realiza vigilancia.<\/p>\n Se sospecha que GoldenJackal estuvo activo durante al menos cuatro a\u00f1os, aunque se sabe poco sobre el grupo. Kaspersky dijo que no ha podido determinar su origen o afiliaci\u00f3n con actores de amenazas conocidos, pero el modus operandi del actor sugiere una motivaci\u00f3n de espionaje.<\/p>\n Adem\u00e1s, los intentos del actor de amenazas por mantener un perfil bajo y desaparecer en las sombras tienen todas las caracter\u00edsticas de un grupo patrocinado por el estado.<\/p>\n Dicho esto, se han observado algunas superposiciones t\u00e1cticas entre el actor de amenazas y Turla, uno de los rusos. equipos de pirater\u00eda de \u00e9lite del estado-naci\u00f3n<\/a>. En una instancia, una m\u00e1quina v\u00edctima fue infectada por Turla y GoldenJackal con dos meses de diferencia.<\/p>\n En esta etapa, se desconoce la ruta inicial exacta empleada para violar las computadoras seleccionadas, pero la evidencia reunida hasta ahora apunta al uso de instaladores troyanos de Skype y documentos maliciosos de Microsoft Word.<\/p>\n Si bien el instalador sirve como conducto para entregar un troyano basado en .NET llamado JackalControl, se ha observado que los archivos de Word activan la vulnerabilidad de Follina (CVE-2022-30190<\/a>) para colocar el mismo malware.<\/p>\n JackalControl, como su nombre lo indica, permite a los atacantes controlar la m\u00e1quina de forma remota, ejecutar comandos arbitrarios, as\u00ed como cargar y descargar desde y hacia el sistema.<\/p>\n Algunas de las otras familias de malware implementadas por GoldenJackal son las siguientes:<\/p>\n Otro aspecto notable del actor de amenazas es su dependencia de los sitios de WordPress pirateados como un rel\u00e9 para reenviar solicitudes web al servidor de comando y control (C2) real por medio de un archivo PHP malicioso inyectado en los sitios web.<\/p>\n “El grupo probablemente est\u00e1 tratando de reducir su visibilidad limitando el n\u00famero de v\u00edctimas”, dijo el investigador de Kaspersky, Giampaolo Dedola. “Su conjunto de herramientas parece estar en desarrollo: la cantidad de variantes muestra que todav\u00eda est\u00e1n invirtiendo en \u00e9l”.<\/p>\n <\/p>\n\n\n
\n ![\"Geograf\u00eda](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1684858899_654_GoldenJackal-nuevo-grupo-de-amenazas-dirigido-a-los-gobiernos-de.jpg\" "\\"Geograf\u00eda")
<\/td>\n<\/tr>\n\n Geograf\u00eda de las v\u00edctimas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n