{"id":971626,"date":"2023-09-27T00:08:14","date_gmt":"2023-09-27T00:08:14","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-chinos-tag-74-apuntan-a-organizaciones-surcoreanas-en-una-campana-de-varios-anos\/"},"modified":"2023-09-27T00:08:18","modified_gmt":"2023-09-27T00:08:18","slug":"los-piratas-informaticos-chinos-tag-74-apuntan-a-organizaciones-surcoreanas-en-una-campana-de-varios-anos","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-chinos-tag-74-apuntan-a-organizaciones-surcoreanas-en-una-campana-de-varios-anos\/","title":{"rendered":"Los piratas inform\u00e1ticos chinos TAG-74 apuntan a organizaciones surcoreanas en una campa\u00f1a de varios a\u00f1os"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>26 de septiembre de 2023<\/span>\ue804<\/i>THN<\/span><\/span>Ciberespionaje\/malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Se ha observado una campa\u00f1a de ciberespionaje “de varios a\u00f1os” patrocinada por el Estado chino dirigida a organizaciones acad\u00e9micas, pol\u00edticas y gubernamentales de Corea del Sur.<\/p>\n

Insikt Group de Recorded Future, que es seguimiento<\/a> la actividad bajo el sobrenombre de TAG-74, dijo que el adversario ha sido vinculado a “la inteligencia militar china y representa una amenaza significativa para las entidades acad\u00e9micas, aeroespaciales y de defensa, gubernamentales, militares y pol\u00edticas en Corea del Sur, Jap\u00f3n y Rusia”.<\/p>\n

La firma de ciberseguridad caracteriz\u00f3 el ataque a instituciones acad\u00e9micas de Corea del Sur como alineado con los esfuerzos m\u00e1s amplios de China para llevar a cabo el robo de propiedad intelectual y expandir su influencia, sin mencionar que est\u00e1 motivado por las relaciones estrat\u00e9gicas del pa\u00eds con los EE. UU.<\/p>\n

\"La<\/a><\/center><\/section>\n

Los ataques de ingenier\u00eda social montados por el adversario utilizan se\u00f1uelos de archivos de ayuda HTML compilada (CHM) de Microsoft para lanzar una variante personalizada de una puerta trasera de Visual Basic Script de c\u00f3digo abierto llamada ReVBShell<\/a>que posteriormente sirve para implementar el troyano de acceso remoto Bisonal.<\/p>\n

ReVBShell est\u00e1 configurado para dormir durante un intervalo espec\u00edfico mediante un comando emitido desde un servidor remoto que puede editar el per\u00edodo de tiempo. Tambi\u00e9n utiliza codificaci\u00f3n Base64 para enmascarar el tr\u00e1fico de comando y control (C2).<\/p>\n

El uso de ReVBShell se ha vinculado a otros dos grupos de nexo con China conocidos como Tick y Tonto Team, y este \u00faltimo se atribuye a una secuencia de infecci\u00f3n id\u00e9ntica por parte del Centro de Respuesta a Emergencias de Seguridad (ASEC) de AhnLab en abril de 2023.<\/p>\n

Bisonal es un multifuncional<\/a> troyano<\/a> que puede recopilar informaci\u00f3n de archivos y procesos, ejecutar comandos y archivos, finalizar procesos, descargar y cargar archivos y eliminar archivos arbitrarios en el disco.<\/p>\n

PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n

Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n

<\/a><\/p>\n

\u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n

Potencia tus habilidades<\/a><\/section>\n

Se dice que TAG-74 est\u00e1 estrechamente relacionado con Tick, lo que una vez m\u00e1s pone de relieve el frecuente intercambio de herramientas entre los grupos de amenazas chinos.<\/p>\n

“La campa\u00f1a TAG-74 observada es indicativa de los objetivos de recopilaci\u00f3n de inteligencia a largo plazo del grupo contra objetivos surcoreanos”, dijo Recorded Future.<\/p>\n

“Dado el enfoque persistente del grupo en las organizaciones surcoreanas durante muchos a\u00f1os y el probable \u00e1mbito operativo del Comando del Teatro del Norte, es probable que el grupo contin\u00fae siendo muy activo en la realizaci\u00f3n de recopilaci\u00f3n de inteligencia a largo plazo sobre objetivos estrat\u00e9gicos tambi\u00e9n dentro de Corea del Sur. como en Jap\u00f3n y Rusia.”<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n