El actor de amenazas norcoreano conocido como andariel<\/strong> Se ha observado que emplea un arsenal de herramientas maliciosas en sus ataques cibern\u00e9ticos contra corporaciones y organizaciones en la contraparte del sur.<\/p>\n “Una caracter\u00edstica de los ataques identificados en 2023 es que existen numerosas cepas de malware desarrolladas en el lenguaje Go”, afirma el Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) dicho<\/a> en un an\u00e1lisis profundo publicado la semana pasada.<\/p>\n Andariel, tambi\u00e9n conocido con los nombres de Nicket Hyatt o Silent Chollima, es un subgrupo del Grupo Lazarus que se sabe que est\u00e1 activo desde al menos 2008.<\/p>\n Instituciones financieras, contratistas de defensa, agencias gubernamentales, universidades, proveedores de ciberseguridad y empresas de energ\u00eda se encuentran entre los principales objetivos del grupo patrocinado por el estado para financiar actividades de espionaje y generar ingresos ilegales para el pa\u00eds.<\/p>\n Las cadenas de ataques montadas por el adversario han aprovechado una variedad de vectores de infecci\u00f3n iniciales, como el phishing, los abrevaderos y los ataques a la cadena de suministro, como cabeza de playa para lanzar diferentes cargas \u00fatiles.<\/p>\n Algunas de las familias de malware empleadas por Andariel en sus ataques incluyen Gh0st RAT, DTrack, YamaBot, NukeSped, Rifdoor, Phandoor, Andarat, Andaratm, TigerRAT (y su sucesor MagicRAT) y EarlyRAT.<\/p>\n Otro derivado de TigerRAT es QuiteRAT, que Cisco Talos document\u00f3 recientemente como utilizado por Lazarus Group en intrusiones que explotan fallas de seguridad en Zoho ManageEngine ServiceDesk Plus.<\/p>\n uno de los ataques detectado<\/a> Se dice que por ASEC en febrero de 2023 implic\u00f3 la explotaci\u00f3n de fallas de seguridad en una soluci\u00f3n de transferencia de archivos empresarial llamada Innorix Agent para distribuir puertas traseras como Volgmer<\/a> y Andardoor, as\u00ed como un caparaz\u00f3n inverso basado en Golang conocido como 1th Troy.<\/p>\n “Al ser un shell inverso que s\u00f3lo proporciona comandos b\u00e1sicos, los comandos admitidos incluyen ‘cmd’, ‘exit’ y ‘self delete'”, dijo la empresa de ciberseguridad. “Admiten las funciones de ejecuci\u00f3n de comandos, terminaci\u00f3n de procesos y autoeliminaci\u00f3n, respectivamente”.<\/p>\n A continuaci\u00f3n se incluye una breve descripci\u00f3n de algunos de los otros nuevos programas maliciosos utilizados por Andariel:<\/p>\n La evidencia recopilada hasta ahora muestra que Goat RAT se entrega luego de la explotaci\u00f3n exitosa de Innorix Agent, mientras que AndarLoader se instala a trav\u00e9s de DurianBeacon.<\/p>\n Detectar, responder, proteger: ITDR y SSPM para una seguridad SaaS completa<\/p>\n <\/a><\/p>\n Descubra c\u00f3mo Identity ThreatDetection & Response (ITDR) identifica y mitiga las amenazas con la ayuda de SSPM. Aprenda c\u00f3mo proteger sus aplicaciones SaaS corporativas y proteger sus datos, incluso despu\u00e9s de una vulneraci\u00f3n. <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n\n