{"id":818971,"date":"2023-06-22T22:24:51","date_gmt":"2023-06-22T22:24:51","guid":{"rendered":"https:\/\/teknomers.com\/es\/camaro-dragon-hackers-ataca-con-malware-de-autopropagacion-impulsado-por-usb\/"},"modified":"2023-06-22T22:24:54","modified_gmt":"2023-06-22T22:24:54","slug":"camaro-dragon-hackers-ataca-con-malware-de-autopropagacion-impulsado-por-usb","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/camaro-dragon-hackers-ataca-con-malware-de-autopropagacion-impulsado-por-usb\/","title":{"rendered":"Camaro Dragon Hackers ataca con malware de autopropagaci\u00f3n impulsado por USB"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>22 de junio de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Amenaza Cibern\u00e9tica \/ Malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

El actor chino de ciberespionaje conocido como Drag\u00f3n Camaro<\/strong> se ha observado aprovechando una nueva cepa de malware autopropagante que se propaga a trav\u00e9s de unidades USB comprometidas.<\/p>\n

“Si bien su enfoque principal ha sido tradicionalmente los pa\u00edses del sudeste asi\u00e1tico, este \u00faltimo descubrimiento revela su alcance global y destaca el papel alarmante que juegan las unidades USB en la propagaci\u00f3n de malware”, dijo Check Point en un nuevo comunicado. investigaci\u00f3n<\/a> compartido con The Hacker News.<\/p>\n

La compa\u00f1\u00eda de ciberseguridad, que encontr\u00f3 evidencia de infecciones de malware USB en Myanmar, Corea del Sur, Gran Breta\u00f1a, India y Rusia, dijo que los hallazgos son el resultado de un incidente cibern\u00e9tico que investig\u00f3 en un hospital europeo no identificado a principios de 2023.<\/p>\n

La investigaci\u00f3n encontr\u00f3 que la entidad no fue atacada directamente por el adversario, sino que sufri\u00f3 una violaci\u00f3n a trav\u00e9s de la unidad USB de un empleado, que se infect\u00f3 cuando se conect\u00f3 a la computadora de un colega en una conferencia en Asia.<\/p>\n

“En consecuencia, al regresar a la instituci\u00f3n de atenci\u00f3n m\u00e9dica en Europa, el empleado introdujo sin darse cuenta la unidad USB infectada, lo que provoc\u00f3 la propagaci\u00f3n de la infecci\u00f3n a los sistemas inform\u00e1ticos del hospital”, dijo la compa\u00f1\u00eda.<\/p>\n

\"La<\/a><\/center><\/div>\n

Camaro Dragon comparte similitudes t\u00e1cticas con los grupos de actividad rastreados como Mustang Panda y LuminousMoth, con la tripulaci\u00f3n adversaria recientemente vinculada a una puerta trasera basada en Go llamada TinyNote y un implante de firmware de enrutador malicioso llamado HorseShell.<\/p>\n

La \u00faltima cadena de infecci\u00f3n comprende un lanzador de Delphi conocido como HopperTick que se propaga a trav\u00e9s de unidades USB y su carga \u00fatil principal denominada WispRider, que es responsable de infectar los dispositivos cuando est\u00e1n conectados a una m\u00e1quina.<\/p>\n

“Cuando se inserta una memoria USB benigna en una computadora infectada, el malware detecta un nuevo dispositivo insertado en la PC y manipula sus archivos, creando varias carpetas ocultas en la ra\u00edz de la memoria USB”, dijeron los investigadores de Check Point.<\/p>\n

\"Malware<\/div>\n

WispRider, adem\u00e1s de infectar el host actual, si no lo ha hecho ya, tiene la tarea de comunicarse con un servidor remoto, comprometer cualquier dispositivo USB reci\u00e9n conectado, ejecutar comandos arbitrarios y realizar operaciones con archivos.<\/p>\n

Las variantes selectas de WispRider tambi\u00e9n funcionan como una puerta trasera con capacidades para eludir una soluci\u00f3n antivirus de Indonesia llamada Smadav, as\u00ed como para recurrir a la carga lateral de DLL mediante el uso de componentes de software de seguridad como G-DATA Total Security.<\/p>\n

Otra carga \u00fatil posterior a la explotaci\u00f3n entregada junto con WispRider es un m\u00f3dulo de robo conocido como monitor de disco (HPCustPartUI.dll<\/a>) que organiza archivos con extensiones predefinidas (es decir, docx, mp3, wav, m4a, wma, aac, cda y mid) para exfiltraci\u00f3n.<\/p>\n

Esta no es la primera vez que se observa a los actores de amenazas chinos aprovechando los dispositivos USB como vector de infecci\u00f3n para llegar a entornos mucho m\u00e1s all\u00e1 del alcance de los intereses principales del actor de amenazas.<\/p>\n

En noviembre de 2022, Mandiant, propiedad de Google, atribuy\u00f3 a UNC4191, un actor de amenazas con un presunto nexo con China, a una serie de ataques de espionaje en Filipinas que llevaron a la distribuci\u00f3n de malware como MISTCLOAK, DARKDEW y BLUEHAZE.<\/p>\n

Un informe posterior de Trend Micro en marzo de 2023 revel\u00f3 superposiciones entre UNC4191 y Mustang Panda, conectando este \u00faltimo con el uso de MISTCLOAK y BLUEHAZE en campa\u00f1as de phishing dirigido a pa\u00edses del sudeste asi\u00e1tico.<\/p>\n

El desarrollo es una se\u00f1al de que los actores de amenazas est\u00e1n cambiando activamente sus herramientas, t\u00e1cticas y procedimientos (TTP) para eludir las soluciones de seguridad, al mismo tiempo que conf\u00edan en una amplia colecci\u00f3n de herramientas personalizadas para filtrar datos confidenciales de las redes de las v\u00edctimas.<\/p>\n

“El grupo Camaro Dragon APT contin\u00faa empleando dispositivos USB como m\u00e9todo para infectar sistemas espec\u00edficos, combinando de manera efectiva esta t\u00e9cnica con otras t\u00e1cticas establecidas”, dijeron los investigadores.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n