Las entidades militares ucranianas son el objetivo de una campa\u00f1a de phishing que aprovecha los manuales de los drones como se\u00f1uelo para entregar un conjunto de herramientas de posexplotaci\u00f3n de c\u00f3digo abierto basado en Go llamado Merlin.<\/p>\n
“Dado que los drones o veh\u00edculos a\u00e9reos no tripulados (UAV) han sido una herramienta integral utilizada por el ej\u00e9rcito ucraniano, han comenzado a aparecer archivos se\u00f1uelo llenos de malware con el tema de manuales de servicio de UAV”, dijeron en Securonix Den Iuzvyk, Tim Peck y Oleg Kolesnikov. a informe<\/a> compartido con The Hacker News.<\/p>\n La empresa de ciberseguridad est\u00e1 siguiendo la campa\u00f1a bajo el nombre STARK#VORTEX<\/strong>.<\/p>\n El punto de partida del ataque es un archivo de Ayuda HTML compilado (CHM) de Microsoft que, cuando se abre, ejecuta JavaScript malicioso incrustado dentro de una de las p\u00e1ginas HTML para ejecutar c\u00f3digo PowerShell dise\u00f1ado para contactar a un servidor remoto para recuperar un binario ofuscado.<\/p>\n La carga \u00fatil basada en Windows se decodifica para extraer el Agente Merl\u00edn<\/a>que, a su vez, est\u00e1 configurado para comunicarse con un servidor de comando y control (C2) para acciones posteriores a la explotaci\u00f3n, tomando efectivamente el control sobre el host.<\/p>\n “Si bien la cadena de ataque es bastante simple, los atacantes aprovecharon algunos TTP y m\u00e9todos de ofuscaci\u00f3n bastante complejos para evadir la detecci\u00f3n”, dijeron los investigadores.<\/p>\n Esta es la primera vez que organizaciones gubernamentales ucranianas han sido atacadas utilizando Merlin. A principios de agosto de 2023, el Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) revel\u00f3 una cadena de ataque similar que emplea archivos CHM como se\u00f1uelos para infectar las computadoras con la herramienta de c\u00f3digo abierto.<\/p>\n CERT-UA atribuy\u00f3 las intrusiones a un actor de amenazas que monitorea con el nombre UAC-0154.<\/p>\n “Los archivos y documentos utilizados en la cadena de ataque son muy capaces de eludir las defensas”, explicaron los investigadores.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/Un-nuevo-informe-descubre-tres-grupos-distintos-de-ataques-entre.png\")
<\/a><\/center><\/section>\n![\"Campa\u00f1a](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695653692_764_El-ejercito-ucraniano-es-blanco-de-una-campana-de-phishing.jpg\" "\\"Campa\u00f1a")
<\/div>\n