Un ataque cibern\u00e9tico altamente dirigido contra una empresa de TI de Asia oriental involucr\u00f3 el despliegue de un malware personalizado escrito en Golang llamado RDStealer<\/strong>.<\/p>\n “La operaci\u00f3n estuvo activa durante m\u00e1s de un a\u00f1o con el objetivo final de comprometer las credenciales y la exfiltraci\u00f3n de datos”, dijo el investigador de seguridad de Bitdefender, Victor Vrabie. dicho<\/a> en un informe t\u00e9cnico compartido con The Hacker News.<\/p>\n La evidencia recopilada por la empresa de ciberseguridad rumana muestra que la campa\u00f1a comenz\u00f3 a principios de 2022. El objetivo era una empresa de TI no especificada ubicada en el este de Asia.<\/p>\n En las primeras fases, la operaci\u00f3n se bas\u00f3 en troyanos de acceso remoto f\u00e1cilmente disponibles como AsyncRAT y Cobalt Strike, antes de pasar a malware personalizado a fines de 2021 o principios de 2022 en un intento por frustrar la detecci\u00f3n.<\/p>\n Una t\u00e1ctica de evasi\u00f3n principal se refiere al uso de carpetas de Microsoft Windows que es probable que el software de seguridad excluya del an\u00e1lisis (p. ej., System32 y Archivos de programa) para almacenar las cargas \u00fatiles de la puerta trasera.<\/p>\n Una de las subcarpetas en cuesti\u00f3n es “C:Archivos de programaDellCommandUpdate”, que es el directorio de una aplicaci\u00f3n leg\u00edtima de Dell llamada Comando Dell | Actualizar<\/a>.<\/p>\n Bitdefender dijo que todas las m\u00e1quinas infectadas en el transcurso del incidente fueron fabricadas por Dell, lo que sugiere que los atacantes eligieron deliberadamente esta carpeta para camuflar la actividad maliciosa.<\/p>\n Esta l\u00ednea de razonamiento se ve reforzada por el hecho de que el autor de la amenaza registr\u00f3 dominios de comando y control (C2) como “dell-a[.]actualizaci\u00f3n ntp[.]com” con el objetivo de integrarse en el entorno de destino.<\/p>\n El conjunto de intrusi\u00f3n se caracteriza por el uso de una puerta trasera del lado del servidor llamada RDStealer, que se especializa en recopilar continuamente contenido del portapapeles y datos de pulsaciones de teclas del host.<\/p>\n Pero lo que lo hace destacar es su capacidad para “supervisar RDP entrantes [Remote Desktop Protocol] conexiones y comprometer una m\u00e1quina remota si asignaci\u00f3n de unidades del cliente<\/a> est\u00e1 habilitado.”<\/p>\n Por lo tanto, cuando se detecta una nueva conexi\u00f3n de cliente RDP, RDStealer emite comandos para filtrar datos confidenciales, como el historial de navegaci\u00f3n, las credenciales y las claves privadas de aplicaciones como mRemoteNG, KeePass y Google Chrome.<\/p>\n “Esto destaca el hecho de que los actores de amenazas buscan activamente credenciales y guardan conexiones con otros sistemas”, Marin Zugec de Bitdefender. dicho<\/a> en un segundo an\u00e1lisis.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n Adem\u00e1s, los clientes RDP que se conectan est\u00e1n infectados con otro malware personalizado basado en Golang conocido como Logutil para mantener un punto de apoyo persistente en la red de la v\u00edctima usando T\u00e9cnicas de carga lateral de DLL<\/a> y facilitar la ejecuci\u00f3n de comandos.<\/p>\n No se sabe mucho sobre el actor de amenazas, aparte del hecho de que ha estado activo desde al menos 2020.<\/p>\n “Los ciberdelincuentes continuamente innovan y exploran m\u00e9todos novedosos para mejorar la confiabilidad y el sigilo de sus actividades maliciosas”, dijo Zugec.<\/p>\n “Este ataque sirve como testimonio de la creciente sofisticaci\u00f3n de los ataques cibern\u00e9ticos modernos, pero tambi\u00e9n subraya el hecho de que los actores de amenazas pueden aprovechar su nueva sofisticaci\u00f3n para explotar tecnolog\u00edas m\u00e1s antiguas y ampliamente adoptadas”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Pandilla-china-PostalFurious-ataca-a-usuarios-de-EAU-con-esquema.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687287696_665_Los-expertos-descubren-un-ataque-cibernetico-de-un-ano-contra.jpg\")
<\/div>\n