Actores cibern\u00e9ticos sofisticados respaldados por Ir\u00e1n conocidos como Plataforma petrolera<\/strong> se han relacionado con una campa\u00f1a de phishing que infecta a las v\u00edctimas con una nueva cepa de malware llamada Menorah.<\/p>\n “El malware fue dise\u00f1ado para el ciberespionaje, capaz de identificar la m\u00e1quina, leer y cargar archivos desde la m\u00e1quina y descargar otro archivo o malware”, afirman los investigadores de Trend Micro Mohamed Fahmy y Mahmoud Zohdy. dicho<\/a> en un informe del viernes.<\/p>\n La victimolog\u00eda de los ataques no se conoce de inmediato, aunque el uso de se\u00f1uelos indica que al menos uno de los objetivos es una organizaci\u00f3n ubicada en Arabia Saudita.<\/p>\n Tambi\u00e9n rastreado bajo los nombres APT34, Cobalt Gypsy, Hazel Sandstorm y Helix Kitten, OilRig es un grupo iran\u00ed de amenazas persistentes avanzadas (APT) que se especializa en operaciones encubiertas de recopilaci\u00f3n de inteligencia para infiltrarse y mantener el acceso dentro de redes espec\u00edficas.<\/p>\n La revelaci\u00f3n se basa en hallazgos recientes de NSFOCUS, que descubri\u00f3 un ataque de phishing de OilRig que result\u00f3 en la implementaci\u00f3n de una nueva variante del malware SideTwist, lo que indica que est\u00e1 en desarrollo continuo.<\/p>\n En la \u00faltima cadena de infecci\u00f3n documentada por Trend Micro, el documento se\u00f1uelo se utiliza para crear una tarea programada para la persistencia y soltar un ejecutable (“Menorah.exe”) que, a su vez, establece contacto con un servidor remoto a la espera de nuevas instrucciones. El servidor de comando y control est\u00e1 actualmente inactivo.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/La-plataforma-petrolera-irani-del-grupo-APT-utiliza-el-nuevo.jpg\")
<\/a><\/center><\/section>\n