Un grupo de actividad de estado-naci\u00f3n originario de China ha sido vinculado a ataques cibern\u00e9ticos a docenas de organizaciones en Taiw\u00e1n como parte de una supuesta campa\u00f1a de espionaje.<\/p>\n
El equipo de Microsoft Threat Intelligence est\u00e1 rastreando la actividad bajo el nombre Tif\u00f3n de lino<\/strong>que tambi\u00e9n se conoce como Panda Et\u00e9reo.<\/p>\n “Flax Typhoon obtiene y mantiene acceso a largo plazo a las redes de organizaciones taiwanesas con un uso m\u00ednimo de malware, confiando en herramientas integradas en el sistema operativo, junto con alg\u00fan software normalmente benigno para permanecer silenciosamente en estas redes”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n Dijo adem\u00e1s que no ha observado que el grupo haya utilizado el acceso como arma para llevar a cabo la recopilaci\u00f3n de datos y la exfiltraci\u00f3n. La mayor\u00eda de los objetivos incluyen agencias gubernamentales, instituciones educativas, manufactura cr\u00edtica y organizaciones de tecnolog\u00eda de la informaci\u00f3n en Taiw\u00e1n.<\/p>\n Tambi\u00e9n se ha detectado un n\u00famero menor de v\u00edctimas en el sudeste asi\u00e1tico, Am\u00e9rica del Norte y \u00c1frica. Se sospecha que el grupo ha estado activo desde mediados de 2021.<\/p>\n “Las operaciones de Ethereal Panda se centran principalmente en entidades de los sectores acad\u00e9mico, tecnol\u00f3gico y de telecomunicaciones en Taiw\u00e1n”, CrowdStrike notas<\/a> en su descripci\u00f3n de la tripulaci\u00f3n de hackers. “Ethereal Panda depende en gran medida de los ejecutables de SoftEther VPN para mantener el acceso a las redes de las v\u00edctimas, pero tambi\u00e9n se ha observado implementando el shell web GodZilla”.<\/p>\n El enfoque principal del actor gira en torno a la persistencia, el movimiento lateral y el acceso a credenciales, y el actor emplea la vida de la tierra (muchol<\/a>) m\u00e9todos y actividades pr\u00e1cticas con el teclado para lograr sus objetivos.<\/p>\n El modus operandi est\u00e1 en l\u00ednea con la pr\u00e1ctica de los actores de amenazas de actualizar continuamente sus enfoques para evadir la detecci\u00f3n, confiando en las herramientas disponibles en el entorno de destino para evitar descargas innecesarias y creaci\u00f3n de componentes personalizados.<\/p>\n El acceso inicial se facilita mediante la explotaci\u00f3n de vulnerabilidades conocidas en servidores p\u00fablicos y la implementaci\u00f3n de shells web como China Chopper, seguido del establecimiento de un acceso persistente a trav\u00e9s del Protocolo de escritorio remoto (RDP), la implementaci\u00f3n de un puente VPN para conectarse a un servidor remoto y la recolecci\u00f3n de credenciales. usando Mimikatz.<\/p>\n Un aspecto digno de menci\u00f3n de los ataques es la modificaci\u00f3n del comportamiento de Sticky Keys para iniciar el Administrador de tareas, lo que permite a Flax Typhoon realizar una post-explotaci\u00f3n en el sistema comprometido.<\/p>\n “En los casos en los que Flax Typhoon necesita moverse lateralmente para acceder a otros sistemas en la red comprometida, el actor utiliza LOLBins, incluyendo Windows Remote Management (WinRM) y WMIC”, dijo el fabricante de Windows.<\/p>\n El desarrollo se produce tres meses despu\u00e9s de que Microsoft expusiera a otro actor vinculado a China llamado Volt Typhoon (tambi\u00e9n conocido como Bronze Silhouette o Vanguard Panda), que ha sido observado bas\u00e1ndose exclusivamente en t\u00e9cnicas de LotL para pasar desapercibido y exfiltrar datos.<\/p>\n Si bien el cruce de t\u00e1cticas e infraestructura entre los actores de amenazas que operan desde China no es inusual, los hallazgos pintan el panorama de un panorama de amenazas en constante evoluci\u00f3n, en el que los adversarios cambian su estrategia para volverse m\u00e1s selectivos en sus operaciones de seguimiento.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjDdxUPmQ8UJQm7kd9rIBsYCDlCQoR3bqVu4rchvOWFKGtnDq1ldILMskU-tlbXnHlWQVvGxivE1Fe-Lh5dJlECjsiblKiu8sbqMdqKgxy97B6MLcQuXtpP2lOmhjny2d5jmCkjl9wSzPqoLkAQ2KHee1cno62wV4IXDkMLIFfzgANa6DJDIBjFicKsID_i\/s728-e3650\/1.png\")
<\/a><\/center><\/section>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1692991179_654_El-ciberespionaje-vinculado-al-tifon-Flax-vinculado-a-China-apunta.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n