Los investigadores de seguridad cibern\u00e9tica han desenmascarado la identidad de una de las personas que se cree que est\u00e1 asociada con el actor del crimen electr\u00f3nico conocido como Grupo XE<\/strong>.<\/p>\n De acuerdo a Menlo Seguridad<\/a>que reuni\u00f3 la informaci\u00f3n de diferentes fuentes en l\u00ednea, “Nguyen Huu Tai, que tambi\u00e9n se hace llamar Joe Nguyen y Thanh Nguyen, tiene la mayor probabilidad de estar involucrado con el Grupo XE”.<\/p>\n XE Group (tambi\u00e9n conocido como XeThanh), previamente documentado por Malwarebytes<\/a> y Volexidad<\/a>tiene un historial de llevar a cabo actividades delictivas cibern\u00e9ticas desde al menos 2013. Se sospecha que es un actor de amenazas de origen vietnamita.<\/p>\n Algunas de las entidades a las que apunta el actor de amenazas abarcan agencias gubernamentales, organizaciones de construcci\u00f3n y sectores de atenci\u00f3n m\u00e9dica.<\/p>\n Se sabe que compromete los servidores expuestos a Internet con exploits conocidos y monetiza las intrusiones mediante la instalaci\u00f3n de c\u00f3digos de robo de contrase\u00f1as o robo de tarjetas de cr\u00e9dito para servicios en l\u00ednea.<\/p>\n “Ya en 2014, se vio al actor de amenazas creando Guiones de TI autom\u00e1ticos<\/a> que generaba autom\u00e1ticamente correos electr\u00f3nicos y un validador de tarjetas de cr\u00e9dito rudimentario para tarjetas de cr\u00e9dito robadas\u201d, dijo la compa\u00f1\u00eda de ciberseguridad.<\/p>\n A principios de marzo, las autoridades de ciberseguridad e inteligencia de EE. UU. revelaron los intentos de XE Group de explotar una falla de seguridad cr\u00edtica de tres a\u00f1os en los dispositivos Progress Telerik (CVE-2019-18935, puntaje CVSS: 9.8) para obtener un punto de apoyo.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n El adversario tambi\u00e9n ha intentado obtener acceso a las redes corporativas en el pasado a trav\u00e9s de correos electr\u00f3nicos de phishing enviados utilizando dominios fraudulentos que imitan a empresas leg\u00edtimas como PayPal y eBay.<\/p>\n Adem\u00e1s de camuflar los archivos .EXE como archivos .PNG para evitar la detecci\u00f3n, algunos ataques han empleado un shell web denominado ASPXEsp\u00eda<\/a> para obtener el control de los sistemas vulnerables.<\/p>\n “XE Group sigue siendo una amenaza continua para varios sectores, incluidas las agencias gubernamentales, las organizaciones de construcci\u00f3n y los proveedores de atenci\u00f3n m\u00e9dica”, dijeron los investigadores.<\/p>\n <\/p>\n![\"El](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685659563_632_Desenmascarando-XE-Group-los-expertos-revelan-la-identidad-del-presunto.jpg\" "\\"El")
<\/div>\n