El actor de amenazas iran\u00ed rastreado como APT34 ha sido vinculado a un nuevo ataque de phishing que conduce al despliegue de una variante de una puerta trasera llamada Giro lateral<\/strong>.<\/p>\n “APT34 tiene un alto nivel de tecnolog\u00eda de ataque, puede dise\u00f1ar diferentes m\u00e9todos de intrusi\u00f3n para diferentes tipos de objetivos y tiene capacidad de ataque a la cadena de suministro”, NSFOCUS Security Labs dicho<\/a> en un informe publicado la semana pasada.<\/p>\n APT34, tambi\u00e9n conocido con los nombres Cobalt Gypsy, Hazel Sandstorm (anteriormente Europium), Helix Kitten y OilRig, tiene un historial de apuntar a sectores verticales de telecomunicaciones, gobierno, defensa, petr\u00f3leo y servicios financieros en el Medio Oriente desde al menos 2014 a trav\u00e9s de lanza. -Se\u00f1uelos de phishing que culminan con el despliegue de varias puertas traseras.<\/p>\n Una de las caracter\u00edsticas clave del equipo de pirater\u00eda es su capacidad para crear herramientas nuevas y actualizadas para minimizar las probabilidades de detecci\u00f3n y afianzarse en los hosts comprometidos durante largos per\u00edodos de tiempo.<\/p>\n SideTwist se document\u00f3 por primera vez como utilizado por APT34 en abril de 2021, y Check Point lo describi\u00f3 como un implante capaz de descargar\/cargar archivos y ejecutar comandos.<\/p>\n La cadena de ataque identificada por NSFOCUS comienza con un documento cebo de Microsoft Word que se incrusta dentro de una macro maliciosa que, a su vez, extrae y lanza la carga \u00fatil codificada en Base64 almacenada en el archivo.<\/p>\n La carga \u00fatil es una variante de SideTwist que se compila usando CCG<\/a> y establece comunicaci\u00f3n con un servidor remoto (11.0.188[.]38) para recibir m\u00e1s comandos.<\/p>\n El desarrollo se produce cuando Fortinet FortiGuard Labs captur\u00f3 una campa\u00f1a de phishing que difunde una nueva variante del Agente Tesla utilizando un documento de Microsoft Excel especialmente dise\u00f1ado que explota CVE-2017-11882, una vulnerabilidad de corrupci\u00f3n de memoria de seis a\u00f1os en el Editor de ecuaciones de Microsoft Office, y CVE. -2018-0802.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n Potencia tus habilidades<\/a><\/section>\n “El m\u00f3dulo central del Agente Tesla recopila informaci\u00f3n confidencial del dispositivo de la v\u00edctima”, dijo el investigador de seguridad Xiaopeng Zhang. dicho<\/a>. “Esta informaci\u00f3n incluye las credenciales guardadas de alg\u00fan software, la informaci\u00f3n de registro de teclas de la v\u00edctima y capturas de pantalla”.<\/p>\n Seg\u00fan los datos compartidos por la empresa de ciberseguridad Qualys, CVE-2017-11882 sigue siendo uno de los defectos m\u00e1s favorecidos hasta la fecha<\/a>explotado por “467 malware, 53 actores de amenazas y 14 ransomware” el 31 de agosto de 2023.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-nuevo-troyano-SuperBear-surge-en-un-ataque-de-phishing.png\")
<\/a><\/center><\/section>\n![\"Puerta](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1694022618_489_Alerta-Las-campanas-de-phishing-ofrecen-una-nueva-puerta-trasera.jpg\" "\\"Puerta")
<\/div>\n![\"Variante](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1694022619_257_Alerta-Las-campanas-de-phishing-ofrecen-una-nueva-puerta-trasera.jpg\" "\\"Variante")
<\/div>\n