Individuos y organizaciones tibetanas, uigures y taiwanesas son el objetivo de una campa\u00f1a persistente orquestada por un actor de amenazas cuyo nombre en c\u00f3digo Mal Bamb\u00fa<\/strong> para recopilar informaci\u00f3n sensible.<\/p>\n “El atacante ha creado sitios web tibetanos falsos, junto con perfiles de redes sociales, probablemente utilizados para implementar exploits basados \u200b\u200ben navegadores contra usuarios espec\u00edficos”, dijeron en un comunicado los investigadores de seguridad de Volexity Callum Roxan, Paul Rascagneres y Thomas Lancaster. informe<\/a> publicado la semana pasada.<\/p>\n “En parte haci\u00e9ndose pasar por comunidades populares existentes, el atacante ha creado comunidades en plataformas en l\u00ednea, como Telegram, para ayudar en la distribuci\u00f3n de su malware”.<\/p>\n EvilBamboo, anteriormente rastreado por la empresa de ciberseguridad con el nombre de Evil Eye, ha sido vinculado a m\u00faltiples oleadas de ataques. desde al menos 2019<\/a>, en el que el actor de amenazas aprovecha los ataques de abrevadero para distribuir software esp\u00eda dirigido a dispositivos Android e iOS. Tambi\u00e9n se la conoce como Earth Empusa y POISON CARP.<\/p>\n Las intrusiones dirigidas contra el sistema operativo m\u00f3vil de Apple aprovecharon una vulnerabilidad de d\u00eda cero en el motor del navegador WebKit que Apple parch\u00f3 a principios de 2019 para generar una cepa de software esp\u00eda llamada Insomnia. Meta, en marzo de 2021, dijo que detect\u00f3 que el actor de amenazas abusaba de sus plataformas para distribuir sitios web maliciosos que alojaban el malware.<\/p>\n Tambi\u00e9n se sabe que el grupo utiliza malware para Android, como ActionSpy y PluginPhantom, para recopilar datos valiosos de dispositivos comprometidos bajo la apariencia de aplicaciones de diccionario, teclado y oraci\u00f3n disponibles en tiendas de aplicaciones de terceros.<\/p>\n Los \u00faltimos hallazgos de Volexity atribuyen a EvilBamboo tres nuevas herramientas de espionaje de Android, a saber, BADBAZAAR, BADSIGNAL y BADSOLAR, la primera de las cuales fue documentada por Lookout en noviembre de 2022.<\/p>\n Un informe posterior de ESET del mes pasado detall\u00f3 dos aplicaciones troyanizadas haci\u00e9ndose pasar por Signal y Telegram en Google Play Store para atraer a los usuarios a instalar BADSIGNAL. Si bien la firma eslovaca de ciberseguridad asign\u00f3 el software falso a la familia BADBAZAAR, citando similitudes de c\u00f3digo, Volexity dijo que “tambi\u00e9n parecen ser divergentes en su desarrollo y funcionalidad”.<\/p>\n Las cadenas de ataque utilizadas para distribuir las familias de malware implican el uso de foros para compartir APK, sitios web falsos que anuncian Signal, Telegram y WhatsApp, canales de Telegram dedicados a compartir aplicaciones de Android y un conjunto de perfiles falsos<\/a> en Facebook, Instagram, Reddit, X (anteriormente Twitter) y YouTube.<\/p>\n “Las variantes de Telegram implementan los mismos puntos finales de API que las variantes de Signal para recopilar informaci\u00f3n del dispositivo e implementan un proxy”, dijeron los investigadores, y agregaron que identificaron puntos finales que indican la existencia de una versi\u00f3n iOS de BADSIGNAL.<\/p>\n Tambi\u00e9n se dice que uno de los canales de Telegram conten\u00eda un enlace a una aplicaci\u00f3n de iOS llamada TibetOne que ya no est\u00e1 disponible en la App Store de Apple.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n Los mensajes compartidos a trav\u00e9s de los grupos de Telegram tambi\u00e9n se han utilizado para distribuir aplicaciones con puerta trasera del malware BADSOLAR, as\u00ed como enlaces trampa que, cuando se visitan, ejecutan JavaScript malicioso para perfilar y tomar huellas digitales del sistema.<\/p>\n Si bien BADBAZAAR se utiliza principalmente para atacar a uigures y otras personas de fe musulmana, BADSOLAR parece usarse principalmente con aplicaciones de tem\u00e1tica tibetana. Sin embargo, ambas cepas incorporan sus capacidades maliciosas en forma de una segunda etapa que se recupera de un servidor remoto.<\/p>\n El malware de segunda etapa de BADSOLAR es tambi\u00e9n una bifurcaci\u00f3n de un troyano de acceso remoto de c\u00f3digo abierto para Android llamado AndroRAT<\/a>. BADSIGNAL, por el contrario, incluye todas sus funciones de recopilaci\u00f3n de informaci\u00f3n en el propio paquete principal.<\/p>\n “Estas campa\u00f1as dependen en gran medida de que los usuarios instalen aplicaciones con puerta trasera, lo que resalta tanto la importancia de instalar s\u00f3lo aplicaciones de autores confiables como la falta de mecanismos de seguridad efectivos para evitar que las aplicaciones con puerta trasera lleguen a las tiendas de aplicaciones oficiales”, dijeron los investigadores.<\/p>\n “La creaci\u00f3n de sitios web falsos por parte de EvilBamboo y las personas adaptadas a los grupos espec\u00edficos a los que se dirigen ha sido un aspecto clave de sus operaciones, lo que les ha permitido construir comunidades confiables que brindan m\u00e1s v\u00edas para atacar a personas con su software esp\u00eda o para otras explotaciones”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/Un-nuevo-informe-descubre-tres-grupos-distintos-de-ataques-entre.png\")
<\/a><\/center><\/section>\n![\"software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695672090_684_Del-abrevadero-al-software-espia-EvilBamboo-apunta-a-tibetanos-uigures.jpg\" "\\"software")
<\/div>\n