Microsoft ha revelado que ha detectado un aumento en los ataques de robo de credenciales realizados por el grupo de piratas inform\u00e1ticos afiliado al estado ruso conocido como Midnight Blizzard.<\/p>\n
Las intrusiones, que utilizaron servicios de proxy residencial para ofuscar la direcci\u00f3n IP de origen de los ataques, apuntan a gobiernos, proveedores de servicios de TI, ONG, defensa y sectores de fabricaci\u00f3n cr\u00edticos, dijo el equipo de inteligencia de amenazas del gigante tecnol\u00f3gico.<\/p>\n
Ventisca de medianoche, anteriormente conocida como Nobelio<\/b>tambi\u00e9n se rastrea bajo los apodos APT29, Cozy Bear, Iron Hemlock y The Dukes.<\/p>\n
El grupo, que atrajo la atenci\u00f3n mundial por el compromiso de la cadena de suministro de SolarWinds en diciembre de 2020, ha seguido confiando en herramientas invisibles en sus ataques dirigidos a ministerios de relaciones exteriores y entidades diplom\u00e1ticas.<\/p>\n
Es una se\u00f1al de cu\u00e1n decididos est\u00e1n a mantener sus operaciones en funcionamiento a pesar de estar expuestos, lo que los convierte en un actor particularmente formidable en el \u00e1rea de espionaje.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Pandilla-china-PostalFurious-ataca-a-usuarios-de-EAU-con-esquema.png\")
<\/a><\/center><\/div>\n“Estos ataques de credenciales utilizan una variedad de t\u00e9cnicas de robo de contrase\u00f1as, fuerza bruta y robo de tokens”, Microsoft dicho<\/a> en una serie de tuits, agreg\u00f3 que el actor “tambi\u00e9n realiz\u00f3 ataques de repetici\u00f3n de sesi\u00f3n para obtener acceso inicial a los recursos de la nube aprovechando las sesiones robadas probablemente adquiridas a trav\u00e9s de una venta il\u00edcita”.<\/p>\n El gigante tecnol\u00f3gico llam\u00f3 adem\u00e1s a APT29 por su uso de servicios de proxy residencial<\/a> para enrutar el tr\u00e1fico malicioso en un intento de ofuscar conexiones<\/a> hecho usando credenciales comprometidas.<\/p>\n “El actor de amenazas probablemente us\u00f3 estas direcciones IP durante per\u00edodos muy cortos, lo que podr\u00eda dificultar el alcance y la remediaci\u00f3n”, dijeron los fabricantes de Windows.<\/p>\n El desarrollo se produce cuando Recorded Future detall\u00f3 una nueva campa\u00f1a de phishing dirigido por APT28 (tambi\u00e9n conocido como BlueDelta, Forest Blizzard, FROZENLAKE, Iron Twilight y Fancy Bear) dirigida a entidades gubernamentales y militares en Ucrania desde noviembre de 2021.<\/p>\n El ataques<\/a> correos electr\u00f3nicos aprovechados con archivos adjuntos que explotan m\u00faltiples vulnerabilidades en el software de correo web Roundcube de c\u00f3digo abierto (CVE-2020-12641<\/a>, CVE-2020-35730<\/a>y CVE-2021-44026<\/a>) para llevar a cabo el reconocimiento y la recopilaci\u00f3n de datos.<\/p>\n Una violaci\u00f3n exitosa permiti\u00f3 a los piratas inform\u00e1ticos de la inteligencia militar rusa implementar un malware JavaScript falso que redirigi\u00f3 los correos electr\u00f3nicos entrantes de las personas seleccionadas a una direcci\u00f3n de correo electr\u00f3nico bajo el control de los atacantes, as\u00ed como robar sus listas de contactos.<\/p>\n “La campa\u00f1a mostr\u00f3 un alto nivel de preparaci\u00f3n, y convirti\u00f3 r\u00e1pidamente el contenido de las noticias en se\u00f1uelos para explotar a los destinatarios”, dijo la compa\u00f1\u00eda de seguridad cibern\u00e9tica. dicho<\/a>. “Los correos electr\u00f3nicos de spear-phishing conten\u00edan temas de noticias relacionados con Ucrania, con l\u00edneas de asunto y contenido que reflejan fuentes de medios leg\u00edtimas”.<\/p>\n M\u00e1s importante a\u00fan, se dice que la actividad encaja con otro conjunto de ataques que arman una falla de d\u00eda cero en Microsoft Outlook (CVE-2023-23397<\/a>) que Microsoft revel\u00f3 como empleados en “ataques dirigidos limitados” contra organizaciones europeas.<\/p>\n La vulnerabilidad de escalada de privilegios se solucion\u00f3 como parte de las actualizaciones de Patch Tuesday implementadas en marzo de 2023.<\/p>\n Los hallazgos demuestran los esfuerzos persistentes de los actores de amenazas rusos para recopilar inteligencia valiosa sobre varias entidades en Ucrania y en toda Europa, especialmente despu\u00e9s de la invasi\u00f3n a gran escala<\/a> del pa\u00eds en febrero 2022<\/a>.<\/p>\n El operaciones de guerra cibern\u00e9tica<\/a> dirigidos a objetivos ucranianos se han caracterizado notablemente por la despliegue<\/a> de malware de limpieza dise\u00f1ado para eliminar y destruir datos, convirti\u00e9ndolo en uno de los primeros casos de conflicto h\u00edbrido a gran escala.<\/p>\n “Es casi seguro que BlueDelta continuar\u00e1 dando prioridad a las organizaciones gubernamentales y del sector privado de Ucrania para apoyar los esfuerzos militares rusos m\u00e1s amplios”, concluy\u00f3 Recorded Future.<\/p>\n <\/p>\n![\"microsoft\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687811856_113_Microsoft-advierte-sobre-ataques-de-robo-de-credenciales-a-gran.jpg\" "\\"microsoft\\"\/")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687793621_378_Intercambio-de-criptomonedas-japones-es-victima-del-ataque-de-puerta.png\")
<\/a><\/center><\/div>\n