El actor del estado-naci\u00f3n iran\u00ed conocido como TA453 ha sido vinculado a un nuevo conjunto de ataques de phishing selectivo que infectan los sistemas operativos Windows y macOS con malware.<\/p>\n
“TA453 finalmente us\u00f3 una variedad de proveedores de alojamiento en la nube para ofrecer una cadena de infecci\u00f3n novedosa que implementa la puerta trasera GorjolEcho de PowerShell recientemente identificada”, Proofpoint dicho<\/a> en un nuevo informe.<\/p>\n “Cuando se le dio la oportunidad, TA453 port\u00f3 su malware e intent\u00f3 lanzar una cadena de infecci\u00f3n con sabor a Apple denominada NokNok. TA453 tambi\u00e9n emple\u00f3 la suplantaci\u00f3n de identidad de varias personas en su interminable b\u00fasqueda de espionaje”.<\/p>\n TA453, tambi\u00e9n conocido por los nombres APT35, Charming Kitten, Mint Sandstorm y Yellow Garuda, es un grupo de amenazas vinculado al Cuerpo de la Guardia Revolucionaria Isl\u00e1mica (IRGC) de Ir\u00e1n que ha estado activo desde al menos 2011. M\u00e1s recientemente, Volexity destac\u00f3 el uso del adversario de una versi\u00f3n actualizada de un implante Powershell llamado CharmPower (tambi\u00e9n conocido como GhostEcho o POWERSTAR).<\/p>\n En la secuencia de ataque descubierta por la empresa de seguridad empresarial a mediados de mayo de 2023, el equipo de piratas inform\u00e1ticos envi\u00f3 correos electr\u00f3nicos de phishing a un experto en seguridad nuclear en un grupo de expertos con sede en EE. UU. centrado en asuntos exteriores que entreg\u00f3 un enlace malicioso a una macro de Google Script que redirija el objetivo a una URL de Dropbox que aloje un archivo RAR.<\/p>\n Dentro del archivo hay un cuentagotas LNK que inicia un procedimiento de varias etapas para finalmente implementar GorjolEcho, que, a su vez, muestra un documento PDF de se\u00f1uelo, mientras espera de forma encubierta las cargas \u00fatiles de la siguiente etapa desde un servidor remoto.<\/p>\n Pero al darse cuenta de que el objetivo est\u00e1 usando una computadora Apple, se dice que TA453 modific\u00f3 su modus operandi para enviar un segundo correo electr\u00f3nico con un archivo ZIP que incrusta un binario Mach-O que se hace pasar por una aplicaci\u00f3n VPN, pero en realidad es un AppleScript. que llega a un servidor remoto para descargar una puerta trasera basada en un script Bash llamada NokNok.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la gesti\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n Reserve su lugar<\/a><\/section>\n NokNok, por su parte, obtiene hasta cuatro m\u00f3dulos que son capaces de recopilar procesos en ejecuci\u00f3n, aplicaciones instaladas y metadatos del sistema, as\u00ed como configurar la persistencia utilizando LaunchAgents.<\/p>\n Los m\u00f3dulos “reflejan la mayor\u00eda de la funcionalidad” de los m\u00f3dulos asociados con CharmPower, con NokNok compartiendo algunos c\u00f3digos fuente superpuestos con software malintencionado para macOS<\/a> previamente atribuido al grupo en 2017.<\/p>\n El actor tambi\u00e9n puso en uso un sitio web falso para compartir archivos que probablemente funciona para tomar huellas dactilares de los visitantes y actuar como un mecanismo para rastrear a las v\u00edctimas exitosas.<\/p>\n “TA453 contin\u00faa adaptando su arsenal de malware, implementando nuevos tipos de archivos y apuntando a nuevos sistemas operativos”, dijeron los investigadores, y agregaron que el actor “contin\u00faa trabajando hacia sus mismos objetivos finales de reconocimiento intrusivo y no autorizado” al mismo tiempo que complica los esfuerzos de detecci\u00f3n.<\/p>\n <\/p>\n![\"Software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1688676823_844_El-malware-sofisticado-de-los-piratas-informaticos-iranies-se-dirige.jpg\" "\\"Software")
<\/div>\n