Una nueva puerta trasera personalizada denominada Soldado sigiloso<\/strong> se ha desplegado como parte de un conjunto de ataques de espionaje altamente selectivos en el norte de \u00c1frica.<\/p>\n “El malware Stealth Soldier es una puerta trasera no documentada que opera principalmente funciones de vigilancia como la exfiltraci\u00f3n de archivos, la grabaci\u00f3n de pantalla y micr\u00f3fono, el registro de pulsaciones de teclas y el robo de informaci\u00f3n del navegador”, dijo la empresa de ciberseguridad Check Point. dicho<\/a> en un informe t\u00e9cnico.<\/p>\n La operaci\u00f3n en curso se caracteriza por el uso de servidores de comando y control (C&C) que imitan los sitios que pertenecen al Ministerio de Relaciones Exteriores de Libia. Los primeros artefactos asociados con la campa\u00f1a datan de octubre de 2022.<\/p>\n Los ataques comienzan con objetivos potenciales que descargan binarios de descarga falsos que se entregan a trav\u00e9s de ataques de ingenier\u00eda social y act\u00faan como un conducto para recuperar Stealth Soldier, al tiempo que muestran un archivo PDF vac\u00edo de se\u00f1uelo.<\/p>\n El implante modular personalizado, que se cree que se usa con moderaci\u00f3n, permite capacidades de vigilancia mediante la recopilaci\u00f3n de listas de directorios y credenciales del navegador, el registro de pulsaciones de teclas, la grabaci\u00f3n de audio del micr\u00f3fono, la toma de capturas de pantalla, la carga de archivos y la ejecuci\u00f3n de comandos de PowerShell.<\/p>\n “El malware usa diferentes tipos de comandos: algunos son complementos que se descargan del C&C y otros son m\u00f3dulos dentro del malware”, dijo Check Point, y agreg\u00f3 que el descubrimiento de tres versiones de Stealth Soldier indica que sus operadores lo mantienen activamente.<\/p>\n Algunos de los componentes ya no est\u00e1n disponibles para su recuperaci\u00f3n, pero se dice que los complementos de captura de pantalla y robo de credenciales del navegador se inspiraron en proyectos de c\u00f3digo abierto disponibles en GitHub.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n Adem\u00e1s, la infraestructura de Stealth Soldier se superpone con la infraestructura asociada con otra campa\u00f1a de phishing denominada Ojo en el Nilo<\/a>que atac\u00f3 a periodistas egipcios y activistas de derechos humanos en 2019. <\/p>\n El desarrollo se\u00f1ala la “primera reaparici\u00f3n posible de este actor de amenazas” desde entonces, lo que sugiere que el grupo est\u00e1 orientado a la vigilancia contra objetivos egipcios y libios.<\/p>\n “Dada la modularidad del malware y el uso de m\u00faltiples etapas de infecci\u00f3n, es probable que los atacantes contin\u00faen evolucionando sus t\u00e1cticas y t\u00e9cnicas e implementen nuevas versiones de este malware en un futuro cercano”, dijo Check Point.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Pandilla-china-PostalFurious-ataca-a-usuarios-de-EAU-con-esquema.png\")
<\/a><\/center><\/div>\n![\"Soldado](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686295059_169_Stealth-Soldier-una-nueva-puerta-trasera-personalizada-apunta-al-norte.jpg\" "\\"Soldado")
<\/div>\n