Las tres fallas de d\u00eda cero abordadas por Apple el 21 de septiembre de 2023 se aprovecharon como parte de una cadena de exploits para iPhone en un intento de entregar una cepa de software esp\u00eda llamada Depredador<\/strong> dirigido al ex miembro del parlamento egipcio Ahmed Eltantawy entre mayo y septiembre de 2023.<\/p>\n “El ataque tuvo lugar despu\u00e9s de que Eltantawy hiciera p\u00fablico declar\u00f3 sus planes<\/a> postularse para presidente en las elecciones egipcias de 2024″, el Citizen Lab dicho<\/a>atribuyendo el ataque con gran confianza al gobierno egipcio debido a que es un cliente conocido de la herramienta de espionaje comercial.<\/p>\n Seg\u00fan una investigaci\u00f3n conjunta realizada por el laboratorio interdisciplinario canadiense y el Grupo de An\u00e1lisis de Amenazas (TAG) de Google, la herramienta de vigilancia mercenaria habr\u00eda sido entregada a trav\u00e9s de enlaces enviados por SMS y WhatsApp.<\/p>\n “En agosto y septiembre de 2023, la conexi\u00f3n m\u00f3vil de Vodafone Egipto de Eltantawy fue seleccionada persistentemente para atacar mediante inyecci\u00f3n de red; cuando Eltantawy visit\u00f3 ciertos sitios web que no utilizaban HTTPS, un dispositivo instalado en el borde de la red de Vodafone Egipto lo redireccion\u00f3 autom\u00e1ticamente a un sitio web malicioso para infectar su tel\u00e9fono con el software esp\u00eda Predator de Cytrox”, dijeron los investigadores de Citizen Lab.<\/p>\n La cadena de exploits aprovech\u00f3 un conjunto de tres vulnerabilidades (CVE-2023-41991, CVE-2023-41992 y CVE-2023-41993) que podr\u00edan permitir a un actor malintencionado eludir la validaci\u00f3n de certificados, elevar privilegios y lograr la ejecuci\u00f3n remota de c\u00f3digo en sitios espec\u00edficos. dispositivos al procesar un contenido web especialmente dise\u00f1ado.<\/p>\n Predator, fabricado por una empresa llamada Cytrox, es an\u00e1logo a Pegasus de NSO Group y permite a sus clientes vigilar objetivos de inter\u00e9s y recopilar datos confidenciales de dispositivos comprometidos. Parte de un consorcio de proveedores de software esp\u00eda llamado Intellexa Alliance, fue incluido en la lista bloqueada por el gobierno de EE. UU. en julio de 2023 por “permitir campa\u00f1as de represi\u00f3n y otros abusos de los derechos humanos”.<\/p>\n El exploit, alojado en un dominio llamado sec-flare[.]com, se dice que fue entregado despu\u00e9s de que Eltantawy fuera redirigido a un sitio web llamado c.betly[.]mediante un sofisticado ataque de inyecci\u00f3n de red utilizando Caja intermedia PacketLogic de Sandvine<\/a> situado en un enlace entre Telecom Egypt y Vodafone Egypt.<\/p>\n “El cuerpo del sitio web de destino inclu\u00eda dos iframes, el ID ‘if1’ que conten\u00eda contenido cebo aparentemente benigno (en este caso un enlace a un archivo APK que no conten\u00eda software esp\u00eda) y el ID ‘if2’ que era un iframe invisible que conten\u00eda un enlace de infecci\u00f3n Predator. alojado en sec-flare[.]com”, dijo el Citizen Lab.<\/p>\n La investigadora de Google TAG, Maddie Stone, lo caracteriz\u00f3 como un caso de un ataque de adversario en el medio (AitM) que aprovecha una visita a un sitio web utilizando HTTP (a diferencia de HTTPS) para interceptar y obligar a la v\u00edctima a visitar un sitio web diferente. sitio operado por el actor de amenazas.<\/p>\n “En el caso de esta campa\u00f1a, si el objetivo iba a cualquier sitio ‘http’, los atacantes inyectaban tr\u00e1fico para redirigirlos silenciosamente a un sitio Intellexa, c.betly[.]yo”, piedra explicado<\/a>. “Si el usuario era el usuario objetivo esperado, el sitio redirigir\u00eda al objetivo al servidor de explotaci\u00f3n, sec-flare[.]com.”<\/p>\n Eltantawy recibi\u00f3 tres mensajes SMS en septiembre de 2021, mayo de 2023 y septiembre de 2023 que se hac\u00edan pasar por alertas de seguridad de WhatsApp instando a Eltantawy a hacer clic en un enlace para finalizar una sesi\u00f3n de inicio de sesi\u00f3n sospechosa que se originaba en un supuesto dispositivo Windows.<\/p>\n Si bien estos enlaces no coinciden con la huella digital del dominio antes mencionado, la investigaci\u00f3n revel\u00f3 que el software esp\u00eda Predator se instal\u00f3 en el dispositivo aproximadamente 2 minutos y 30 segundos despu\u00e9s de que Eltantawy leyera el mensaje enviado en septiembre de 2021.<\/p>\n IA versus IA: aprovechar las defensas de la IA contra los riesgos impulsados \u200b\u200bpor la IA<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n Tambi\u00e9n recibi\u00f3 dos mensajes de WhatsApp el 24 de junio de 2023 y el 12 de julio de 2023, en los que un individuo que dec\u00eda trabajar para la Federaci\u00f3n Internacional de Derechos Humanos (FIDH) le solicitaba su opini\u00f3n sobre un art\u00edculo que apuntaba al sitio web sec-flare.[.]com. Los mensajes quedaron sin leer.<\/p>\n Google TAG dijo que tambi\u00e9n detect\u00f3 una cadena de exploits que utiliz\u00f3 como arma una falla de ejecuci\u00f3n remota de c\u00f3digo en el navegador web Chrome (CVE-2023-4762) para entregar Predator en dispositivos Android usando dos m\u00e9todos: la inyecci\u00f3n de AitM y mediante enlaces \u00fanicos enviados directamente a el objetivo.<\/p>\n CVE-2023-4762<\/a>una vulnerabilidad de confusi\u00f3n de tipos en el motor V8, se inform\u00f3 de forma an\u00f3nima el 16 de agosto de 2023 y parcheado<\/a> por Google el 5 de septiembre de 2023, aunque el gigante de Internet eval\u00faa que Cytrox\/Intellexa pudo haber utilizado esta vulnerabilidad como d\u00eda cero.<\/p>\n Seg\u00fan una breve descripci\u00f3n en la Base de datos nacional de vulnerabilidades (NVD), CVE-2023-4762 se refiere a una “confusi\u00f3n de tipos en V8 en Google Chrome anterior a 116.0.5845.179 [that] permiti\u00f3 a un atacante remoto ejecutar c\u00f3digo arbitrario a trav\u00e9s de una p\u00e1gina HTML dise\u00f1ada”.<\/p>\n Los \u00faltimos hallazgos, adem\u00e1s de resaltar el abuso de herramientas de vigilancia dirigidas a la sociedad civil, subrayan los puntos ciegos en el ecosistema de las telecomunicaciones que podr\u00edan explotarse para interceptar el tr\u00e1fico de la red e inyectar malware en los dispositivos de los objetivos.<\/p>\n “Aunque en los \u00faltimos a\u00f1os se han logrado grandes avances para ‘cifrar la web’, los usuarios todav\u00eda visitan ocasionalmente sitios web sin HTTPS, y una sola visita a un sitio web que no sea HTTPS puede resultar en una infecci\u00f3n de software esp\u00eda”, dijo Citizen Lab.<\/p>\n Se recomienda a los usuarios que corren el riesgo de sufrir amenazas de software esp\u00eda debido a “qui\u00e9nes son o qu\u00e9 hacen” que mantengan sus dispositivos actualizados y habiliten el modo de bloqueo en iPhones, iPads y Mac para evitar tales riesgos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n![\"Apple](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695459890_734_Nuevos-Zero-Days-de-Apple-explotados-para-atacar-a-un-ex.jpg\" "\\"Apple")
<\/div>\n![\"Apple](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695459890_139_Nuevos-Zero-Days-de-Apple-explotados-para-atacar-a-un-ex.jpg\" "\\"Apple")
<\/div>\n