Una agencia no identificada del Poder Ejecutivo Civil Federal (FCEB) en los EE. UU. detect\u00f3 una actividad de correo electr\u00f3nico an\u00f3mala a mediados de junio de 2023, lo que llev\u00f3 al descubrimiento por parte de Microsoft de una nueva campa\u00f1a de espionaje vinculada a China dirigida a dos docenas de organizaciones.<\/p>\n
Los detalles provienen de un aviso conjunto de seguridad cibern\u00e9tica publicado por la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y la Oficina Federal de Investigaciones (FBI) el 12 de julio de 2023.<\/p>\n
“En junio de 2023, una agencia del Poder Ejecutivo Federal Civil (FCEB) identific\u00f3 actividad sospechosa en su entorno de nube de Microsoft 365 (M365)”, dijeron las autoridades. dicho<\/a>. “Microsoft determin\u00f3 que los actores de amenazas persistentes avanzadas (APT) accedieron y extrajeron datos no clasificados de Exchange Online Outlook”.<\/p>\n Si bien no se revel\u00f3 el nombre de la agencia gubernamental, CNN<\/a> y el poste de washington<\/a> inform\u00f3 que era el Departamento de Estado de EE. UU., citando a personas familiarizadas con el asunto. Tambi\u00e9n fueron atacados el Departamento de Comercio, as\u00ed como las cuentas de correo electr\u00f3nico pertenecientes a un miembro del personal del Congreso, un defensor de los derechos humanos de EE. UU. y grupos de expertos de EE. UU. El n\u00famero de organizaciones afectadas en los EE. UU. es estimado<\/a> ser de un solo d\u00edgito.<\/p>\n La divulgaci\u00f3n se produce un d\u00eda despu\u00e9s de que el gigante tecnol\u00f3gico atribuy\u00f3 la campa\u00f1a a un “actor de amenazas con sede en China” emergente que rastrea bajo el nombre Storm-0558, que se dirige principalmente a las agencias gubernamentales en Europa occidental y se centra en el espionaje y el robo de datos. La evidencia reunida hasta ahora muestra que la actividad maliciosa comenz\u00f3 un mes antes de que fuera detectada.<\/p>\n Sin embargo, China ha rechazado las acusaciones de que estuvo detr\u00e1s del incidente de pirater\u00eda. vocaci\u00f3n<\/a> Estados Unidos es “el imperio de pirater\u00eda m\u00e1s grande del mundo y el ladr\u00f3n cibern\u00e9tico global” y que “ya es hora de que Estados Unidos explique sus actividades de ciberataque y deje de difundir desinformaci\u00f3n para desviar la atenci\u00f3n del p\u00fablico”.<\/p>\n La cadena de ataque implic\u00f3 que los ciberesp\u00edas aprovecharan tokens de autenticaci\u00f3n falsificados para obtener acceso a las cuentas de correo electr\u00f3nico de los clientes mediante Outlook Web Access en Exchange Online (OWA) y Outlook.com. Los tokens se falsificaron utilizando una clave de firma de consumidor de cuenta de Microsoft (MSA) adquirida. El m\u00e9todo exacto por el cual se asegur\u00f3 la clave sigue sin estar claro.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n Storm-0558 utiliza dos herramientas de malware personalizadas llamadas Bling y Cigrilo<\/a>el \u00faltimo de los cuales se ha caracterizado como un troyano que descifra archivos cifrados y los ejecuta directamente desde la memoria del sistema para evitar la detecci\u00f3n.<\/p>\n CISA dijo que la agencia FCEB pudo identificar la infracci\u00f3n al aprovechar el registro mejorado en Microsoft Purview Audit, espec\u00edficamente usando el Elementos de correo accedidos<\/a> acci\u00f3n de auditor\u00eda de buz\u00f3n.<\/p>\n La agencia recomienda adem\u00e1s que las organizaciones habiliten el registro de Purview Audit (Premium), activen el registro de auditor\u00eda unificado de Microsoft 365 (UAL<\/a>), y aseg\u00farese de que los operadores puedan buscar en los registros para permitir la b\u00fasqueda de este tipo de actividad y diferenciarla del comportamiento esperado dentro del entorno.<\/p>\n “Se alienta a las organizaciones a buscar valores at\u00edpicos y familiarizarse con los patrones de referencia para comprender mejor el tr\u00e1fico anormal versus el normal”, agregaron CISA y el FBI.<\/p>\n <\/p>\n