El actor de amenazas vinculado a China conocido como Tierra Lusca<\/strong> Se ha observado que apunta a entidades gubernamentales utilizando una puerta trasera de Linux nunca antes vista llamada SprySOCKS.<\/p>\n Earth Lusca fue documentado por primera vez por Trend Micro en enero de 2022, y detalla los ataques del adversario contra entidades del sector p\u00fablico y privado en Asia, Australia, Europa y Am\u00e9rica del Norte.<\/p>\n Activo desde 2021, el grupo se ha basado en ataques de phishing y abrevadero para llevar a cabo sus esquemas de ciberespionaje. Algunas actividades del grupo se superponen con otro grupo de amenazas rastreado por Recorded Future bajo el nombre de RedHotel.<\/p>\n Los \u00faltimos hallazgos de la firma de ciberseguridad muestran que Earth Lusca contin\u00faa siendo un grupo activo, incluso ampliando sus operaciones para apuntar a organizaciones de todo el mundo durante la primera mitad de 2023.<\/p>\n Los objetivos principales incluyen departamentos gubernamentales involucrados en asuntos exteriores, tecnolog\u00eda y telecomunicaciones. Los ataques se concentran en el sudeste asi\u00e1tico, Asia central y los Balcanes.<\/p>\n Las secuencias de infecci\u00f3n comienzan con la explotaci\u00f3n de fallas de seguridad conocidas en Fortinet p\u00fablico (CVE-2022-39952 y CVE-2022-40684), GitLab (CVE-2021-22205), Microsoft Exchange Server (ProxyShell), Progress Telerik UI (CVE). -2019-18935) y servidores Zimbra (CVE-2019-9621 y CVE-2019-9670) para soltar proyectiles web y entregar Cobalt Strike para movimiento lateral.<\/p>\n “El grupo tiene la intenci\u00f3n de exfiltrar documentos y credenciales de cuentas de correo electr\u00f3nico, as\u00ed como implementar a\u00fan m\u00e1s puertas traseras avanzadas como ShadowPad y la versi\u00f3n Linux de winnti<\/a> llevar a cabo actividades de espionaje a largo plazo contra sus objetivos”, afirmaron los investigadores de seguridad Joseph C. Chen y Jaromir Horejsi. dicho<\/a>.<\/p>\n Tambi\u00e9n se ha observado que el servidor utilizado para entregar Cobalt Strike y Winnti aloja SprySOCKS, que tiene sus ra\u00edces en la puerta trasera de c\u00f3digo abierto de Windows. tr\u00f3quilo<\/a>. Vale la pena se\u00f1alar que el uso de Trochilus se ha relacionado en el pasado con un grupo de hackers chinos llamado Webworm.<\/p>\n Cargado mediante una variante de un componente de inyector ELF conocido como mand\u00edbula<\/a>SprySOCKS est\u00e1 equipado para recopilar informaci\u00f3n del sistema, iniciar un shell interactivo, crear y finalizar el proxy SOCKS y realizar diversas operaciones de archivos y directorios.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n Potencia tus habilidades<\/a><\/section>\n La comunicaci\u00f3n de comando y control (C2) consiste en paquetes enviados a trav\u00e9s del protocolo TCP (Protocolo de control de transmisi\u00f3n), que refleja una estructura utilizada por un troyano basado en Windows<\/a> denominado Hojas rojas<\/a>se dice que est\u00e1 construido sobre Trochilus.<\/p>\n Hasta la fecha se han identificado al menos dos muestras diferentes de SprySOCKS (versiones 1.1 y 1.3.6), lo que sugiere que los atacantes modifican continuamente el malware para agregar nuevas funciones.<\/p>\n “Es importante que las organizaciones gestionen proactivamente su superficie de ataque, minimizando los posibles puntos de entrada a su sistema y reduciendo la probabilidad de una infracci\u00f3n exitosa”, dijeron los investigadores.<\/p>\n “Las empresas deben aplicar parches peri\u00f3dicamente y actualizar sus herramientas, software y sistemas para garantizar su seguridad, funcionalidad y rendimiento general”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-nuevo-troyano-SuperBear-surge-en-un-ataque-de-phishing.png\")
<\/a><\/center><\/section>\n