El grupo nacional chino conocido como Drag\u00f3n Camaro<\/strong> se ha vinculado a otra puerta trasera que est\u00e1 dise\u00f1ada para cumplir con sus objetivos de recopilaci\u00f3n de inteligencia.<\/p>\n La empresa israel\u00ed de ciberseguridad Check Point, que apodado<\/a> el malware basado en Go TinyNote, dijo que funciona como una carga \u00fatil de primera etapa capaz de “enumeraci\u00f3n b\u00e1sica de m\u00e1quinas y ejecuci\u00f3n de comandos a trav\u00e9s de PowerShell o Goroutines”.<\/p>\n Lo que le falta al malware en t\u00e9rminos de sofisticaci\u00f3n, lo compensa cuando se trata de establecer m\u00e9todos redundantes para retener el acceso al host comprometido mediante m\u00faltiples tareas de persistencia y m\u00e9todos variados para comunicarse con diferentes servidores.<\/p>\n Camaro Dragon se superpone con un actor de amenazas ampliamente rastreado como Mustang Panda, un grupo patrocinado por el estado de China que se sabe que est\u00e1 activo desde al menos 2012.<\/p>\n El actor de amenazas estuvo recientemente en el centro de atenci\u00f3n por un implante de firmware personalizado llamado Horse Shell que coopta los enrutadores TP-Link en una red de malla capaz de transmitir comandos hacia y desde los servidores de comando y control (C2).<\/p>\n En otras palabras, el objetivo es ocultar la actividad maliciosa mediante el uso de enrutadores dom\u00e9sticos comprometidos como infraestructura intermedia que permite que las comunicaciones con las computadoras infectadas emane de un nodo diferente.<\/p>\n Los \u00faltimos hallazgos demuestran la evoluci\u00f3n y el crecimiento en la sofisticaci\u00f3n de las t\u00e1cticas de evasi\u00f3n y la selecci\u00f3n de objetivos de los atacantes, sin mencionar la combinaci\u00f3n de herramientas personalizadas que se utilizan para romper las defensas de diferentes objetivos.<\/p>\n La puerta trasera de TinyNote se distribuye usando nombres relacionados con asuntos exteriores (p. ej., “PDF_ Lista de contactos de miembros diplom\u00e1ticos invitados”), y probablemente est\u00e9 dirigida a las embajadas del sudeste y este de Asia. Tambi\u00e9n es el primer artefacto conocido de Mustang Panda escrito en Golang.<\/p>\n Un aspecto digno de menci\u00f3n del malware es su capacidad para eludir espec\u00edficamente una soluci\u00f3n antivirus de Indonesia llamada Smadav, lo que subraya su alto nivel de preparaci\u00f3n y profundo conocimiento de los entornos de las v\u00edctimas.<\/p>\n “La puerta trasera de TinyNote destaca el enfoque espec\u00edfico de Camaro Dragon y la extensa investigaci\u00f3n que realizan antes de infiltrarse en los sistemas de sus v\u00edctimas previstas”, dijo Check Point.<\/p>\n “El uso simult\u00e1neo de esta puerta trasera junto con otras herramientas con diferentes niveles de avance t\u00e9cnico implica que los actores de amenazas buscan activamente diversificar su arsenal de ataque”.<\/p>\n La divulgaci\u00f3n viene como ThreatMon descubierto<\/a> El uso de APT41 (tambi\u00e9n conocido como Wicked Panda) de living-off-the-land (LoteL<\/a>) t\u00e9cnicas para iniciar una puerta trasera de PowerShell aprovechando un ejecutable leg\u00edtimo de Windows llamado para archivos<\/a>.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n Eso no es todo. Funcionarios gubernamentales de alto nivel de las naciones del G20 se han convertido en el objetivo de una nueva campa\u00f1a de phishing orquestada por otro actor de amenazas chino conocido como Sharp Panda, por Cyble<\/a>.<\/p>\n Los correos electr\u00f3nicos contienen versiones con trampas explosivas de supuestos documentos oficiales, que emplean el m\u00e9todo de inyecci\u00f3n de plantilla remota para recuperar el descargador de la siguiente etapa del servidor C2 utilizando el arma de Royal Road Rich Text Format (RTF).<\/p>\n Vale la pena se\u00f1alar que la cadena de infecci\u00f3n antes mencionada es consistente con la actividad anterior de Sharp Panda, como lo demostr\u00f3 recientemente Check Point en ataques dirigidos a entidades gubernamentales en el sudeste asi\u00e1tico.<\/p>\n Adem\u00e1s, el Ej\u00e9rcito Popular de Liberaci\u00f3n (PLA<\/a>) de China aprovecha la informaci\u00f3n de c\u00f3digo abierto disponible en Internet y otras fuentes con fines de inteligencia militar para obtener una ventaja estrat\u00e9gica sobre Occidente.<\/p>\n “El uso del EPL de OSINT<\/a> Es muy probable que le proporcione una ventaja de inteligencia, ya que el entorno de informaci\u00f3n abierto de Occidente permite que el EPL recolecte f\u00e1cilmente grandes cantidades de datos de fuente abierta, mientras que los militares occidentales deben lidiar con el entorno de informaci\u00f3n cerrado de China”, Recorded Future anotado<\/a>.<\/p>\n El an\u00e1lisis se basa en una lista de 50 registros de adquisiciones del EPL y de la industria de defensa china que se publicaron entre enero de 2019 y enero de 2023.<\/p>\n “Los proveedores de datos comerciales tambi\u00e9n deben ser conscientes de que la industria militar y de defensa de China podr\u00eda estar comprando sus datos con fines de inteligencia, y deber\u00edan considerar llevar a cabo la diligencia debida al vender sus datos a entidades en China”, dijo la compa\u00f1\u00eda.<\/p>\n <\/p>\n