{"id":813107,"date":"2023-06-19T15:03:49","date_gmt":"2023-06-19T15:03:49","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-investigadores-descubren-un-nuevo-kit-de-herramientas-sofisticado-dirigido-a-los-sistemas-apple-macos\/"},"modified":"2023-06-19T15:03:52","modified_gmt":"2023-06-19T15:03:52","slug":"los-investigadores-descubren-un-nuevo-kit-de-herramientas-sofisticado-dirigido-a-los-sistemas-apple-macos","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-investigadores-descubren-un-nuevo-kit-de-herramientas-sofisticado-dirigido-a-los-sistemas-apple-macos\/","title":{"rendered":"Los investigadores descubren un nuevo kit de herramientas sofisticado dirigido a los sistemas Apple macOS"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>19 de junio de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Seguridad de punto final \/ pirater\u00eda<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Los investigadores de seguridad cibern\u00e9tica han descubierto un conjunto de artefactos maliciosos que, seg\u00fan dicen, es parte de un sofisticado conjunto de herramientas dirigido a los sistemas Apple macOS.<\/p>\n

“Hasta ahora, estas muestras a\u00fan no se han detectado en gran medida y hay muy poca informaci\u00f3n disponible sobre cualquiera de ellas”, dijeron los investigadores de Bitdefender, Andrei Lapusneanu y Bogdan Botezatu. dicho<\/a> en un informe preliminar publicado el viernes.<\/p>\n

El an\u00e1lisis de la empresa rumana se basa en un examen de cuatro muestras que una v\u00edctima an\u00f3nima subi\u00f3 a VirusTotal. La muestra m\u00e1s antigua data del 18 de abril de 2023.<\/p>\n

Se dice que dos de los tres programas maliciosos son puertas traseras gen\u00e9ricas basadas en Python que est\u00e1n dise\u00f1adas para atacar los sistemas Windows, Linux y macOS. Las cargas \u00fatiles han sido denominadas colectivamente JokerEsp\u00eda<\/strong>.<\/p>\n

El primer componente es shared.dat, que, una vez iniciado, ejecuta una verificaci\u00f3n del sistema operativo (0 para Windows, 1 para macOS y 2 para Linux) y establece contacto con un servidor remoto para obtener instrucciones adicionales para la ejecuci\u00f3n.<\/p>\n

\"La<\/a><\/center><\/div>\n

Esto incluye recopilar informaci\u00f3n del sistema, ejecutar comandos, descargar y ejecutar archivos en la m\u00e1quina de la v\u00edctima y terminarse.<\/p>\n

En los dispositivos que ejecutan macOS, el contenido codificado en Base64 recuperado del servidor se escribe en un archivo llamado “\/Users\/Shared\/AppleAccount.tgz” que luego se desempaqueta y se inicia como la aplicaci\u00f3n “\/Users\/Shared\/TempUser\/AppleAccountAssistant.app”.<\/p>\n

La misma rutina, en hosts Linux, valida la distribuci\u00f3n del sistema operativo al verificar el “\/etc\/os-release<\/a>“. Luego procede a escribir c\u00f3digo C en un archivo temporal “tmp.c”, que se compila en un archivo llamado “\/tmp\/.ICE-unix\/git” usando el comando cc en Fedora y gcc en Debian.<\/p>\n

Bitdefender dijo que tambi\u00e9n encontr\u00f3 una “puerta trasera m\u00e1s potente” entre las muestras, un archivo etiquetado como “sh.py” que viene con un amplio conjunto de capacidades para recopilar metadatos del sistema, enumerar archivos, eliminar archivos, ejecutar comandos y archivos, y filtrar archivos codificados. datos en lotes.<\/p>\n

El tercer componente es un binario FAT conocido como xcc que est\u00e1 escrito en Swift y apunta a macOS Monterey (versi\u00f3n 12) y posteriores. El archivo alberga dos archivos Mach-O para las arquitecturas de CPU gemelas, x86 Intel y ARM M1.<\/p>\n

“Aparentemente, su prop\u00f3sito principal es verificar los permisos antes de usar un posible componente de spyware (probablemente para capturar la pantalla), pero no incluye el componente de spyware en s\u00ed”, dijeron los investigadores.<\/p>\n

PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n

\ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n

Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n

\u00danase a la sesi\u00f3n<\/a><\/div>\n

“Esto nos lleva a creer que estos archivos son parte de un ataque m\u00e1s complejo y que faltan varios archivos en el sistema que investigamos”.<\/p>\n

Las conexiones de spyware de xcc provienen de una ruta identificada dentro del contenido del archivo, “\/Users\/joker\/Downloads\/Spy\/XProtectCheck\/” y el hecho de que verifica permisos como Acceso al disco, Grabaci\u00f3n de pantalla y Accesibilidad.<\/p>\n

La identidad de los actores de amenazas detr\u00e1s de la actividad a\u00fan se desconoce. Actualmente tampoco est\u00e1 claro c\u00f3mo se obtiene el acceso inicial y si implica un elemento de ingenier\u00eda social o phishing.<\/p>\n

La divulgaci\u00f3n se produce poco m\u00e1s de dos semanas despu\u00e9s de que la empresa rusa de ciberseguridad Kaspersky revelara que los dispositivos iOS han sido atacados como parte de una campa\u00f1a m\u00f3vil sofisticada y de larga duraci\u00f3n denominada Operaci\u00f3n Triangulaci\u00f3n que comenz\u00f3 en 2019.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n