El actor de amenazas alineado con Corea del Norte conocido como Andariel <\/b>aprovech\u00f3 un malware previamente no documentado llamado EarlyRat <\/b>en ataques que explotaron la vulnerabilidad Log4j Log4Shell el a\u00f1o pasado.<\/p>\n
“Andariel infecta las m\u00e1quinas mediante la ejecuci\u00f3n de un exploit Log4j que, a su vez, descarga m\u00e1s malware del servidor de comando y control (C2)”, Kaspersky dicho<\/a> en un nuevo informe.<\/p>\n Tambi\u00e9n llamado Silent Chollima y Stonefly, Andariel est\u00e1 asociado con el Laboratorio 110 de Corea del Norte, una unidad de pirater\u00eda principal que tambi\u00e9n alberga APT38 (tambi\u00e9n conocido como azulnoroff<\/a>) y otros elementos subordinados rastreados colectivamente bajo el nombre general Grupo L\u00e1zaro<\/a>. <\/p>\n El actor de amenazas, adem\u00e1s de realizar ataques de espionaje contra gobiernos extranjeros y entidades militares que son de inter\u00e9s estrat\u00e9gico, es conocido por llevar a cabo delitos cibern\u00e9ticos como una fuente adicional de ingresos para la naci\u00f3n afectada por las sanciones.<\/p>\n Algunas de las armas cibern\u00e9ticas clave en su arsenal incluyen una variedad de ransomware conocida como Maui y numerosos troyanos de acceso remoto y puertas traseras como Dtrack (tambi\u00e9n conocido como Valefor y Preft), NukeSped (tambi\u00e9n conocido como Manuscrypt), MagicRAT y YamaBot.<\/p>\n NukeVelocidad contiene<\/a> una variedad de funciones para crear y finalizar procesos y mover, leer y escribir archivos en el host infectado. El uso de NukeSped se superpone con una campa\u00f1a rastreada por la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) bajo el nombre TraderTraitor.<\/p>\n El uso de Andariel de la vulnerabilidad Log4Shell en servidores VMware Horizon sin parches fue documentado previamente por AhnLab Security Emergency Response Center (ASEC) y Cisco Talos en 2022.<\/p>\n La \u00faltima cadena de ataque descubierta por Kaspsersky muestra que EarlyRat se propaga por medio de correos electr\u00f3nicos de phishing que contienen documentos de Microsoft Word se\u00f1uelo. Los archivos, cuando se abren, solicitan a los destinatarios que habiliten las macros, lo que lleva a la ejecuci\u00f3n del c\u00f3digo VBA responsable de descargar el troyano.<\/p>\n Descrito como una puerta trasera simple pero limitada, EarlyRat est\u00e1 dise\u00f1ado para recopilar y extraer informaci\u00f3n del sistema a un servidor remoto, as\u00ed como para ejecutar comandos arbitrarios. Tambi\u00e9n comparte similitudes de alto nivel con MagicRAT, sin mencionar que est\u00e1 escrito usando un marco llamado PureBasic<\/a>. MagicRAT, por otro lado, emplea Qt Framework.<\/p>\n Otra caracter\u00edstica de la intrusi\u00f3n es el uso de herramientas leg\u00edtimas comerciales como 3Proxy, ForkDump, NTDSDumpEx, Powerline y PuTTY para una mayor explotaci\u00f3n del objetivo.<\/p>\n “A pesar de ser un grupo APT, Lazarus es conocido por realizar tareas t\u00edpicas de ciberdelincuencia, como implementar ransomware, lo que complica el panorama de la ciberdelincuencia”, dijo Kaspersky. “Adem\u00e1s, el grupo utiliza una amplia variedad de herramientas personalizadas, actualizando constantemente el malware existente y desarrollando nuevo”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/La-nueva-campana-en-curso-apunta-al-ecosistema-npm-con.png\")
<\/a><\/center><\/div>\n