Los v\u00ednculos con Corea del Norte Grupo L\u00e1zaro<\/strong> se ha relacionado con un ataque de ciberespionaje dirigido a una empresa aeroespacial no identificada en Espa\u00f1a en el que el actor de amenazas se acerc\u00f3 a los empleados de la empresa haci\u00e9ndose pasar por un reclutador de Meta.<\/p>\n “Un reclutador falso se puso en contacto con los empleados de la empresa objetivo a trav\u00e9s de LinkedIn y los enga\u00f1\u00f3 para que abrieran un archivo ejecutable malicioso que se presentaba como un desaf\u00edo o cuestionario de codificaci\u00f3n”, dijo el investigador de seguridad de ESET, Peter K\u00e1lnai. dicho<\/a> en un informe t\u00e9cnico compartido con The Hacker News.<\/p>\n El ataque es parte de una campa\u00f1a de phishing de larga data llamada Operaci\u00f3n Dream Job que est\u00e1 orquestada por el equipo de hackers en un intento de atraer a los empleados que trabajan en posibles objetivos que son de inter\u00e9s estrat\u00e9gico, atrayendolos con lucrativas oportunidades laborales para activar la cadena de infecci\u00f3n. .<\/p>\n A principios de marzo, la empresa eslovaca de ciberseguridad detall\u00f3 una ola de ataques dirigida a usuarios de Linux que implicaba el uso de ofertas de trabajo falsas de HSBC para lanzar una puerta trasera llamada SimplexTea.<\/p>\n El objetivo final de la \u00faltima intrusi\u00f3n, dise\u00f1ada para sistemas Windows, es la implementaci\u00f3n de un implante cuyo nombre en c\u00f3digo es LightlessCan.<\/p>\n “El aspecto m\u00e1s preocupante del ataque es el nuevo tipo de carga \u00fatil, LightlessCan, una herramienta compleja y posiblemente en evoluci\u00f3n que exhibe un alto nivel de sofisticaci\u00f3n en su dise\u00f1o y operaci\u00f3n, y representa un avance significativo en capacidades maliciosas en comparaci\u00f3n con su predecesor, BLINDINGCAN. “, dijo K\u00e1lnai.<\/p>\n BLINDINGCAN, tambi\u00e9n conocido con el nombre AIRDRY o ZetaNile, es un malware rico en funciones capaz de recopilar informaci\u00f3n confidencial de hosts infiltrados.<\/p>\n Todo comenz\u00f3 cuando el objetivo recibi\u00f3 un mensaje en LinkedIn de un reclutador falso que trabajaba para Meta Platforms, quien luego envi\u00f3 dos desaf\u00edos de codificaci\u00f3n como parte del supuesto proceso de contrataci\u00f3n y convenci\u00f3 a la v\u00edctima para que ejecutara los archivos de prueba (llamados Quiz1.iso y Quiz2). iso) alojado en una plataforma de almacenamiento en la nube de terceros.<\/p>\n ESET dijo que los archivos ISO, que conten\u00edan archivos binarios maliciosos Quiz1.exe y Quiz2.exe, fueron descargados y ejecutados en un dispositivo proporcionado por la empresa, lo que efectivamente result\u00f3 en el autocompromiso del sistema y la violaci\u00f3n de la red corporativa.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n El ataque allana el camino para un descargador HTTP(S) denominado NickelLoader, que permite a los atacantes implementar cualquier programa deseado en la memoria del ordenador de la v\u00edctima, incluido el troyano de acceso remoto LightlessCan y una variante de BLINDINGCAN denominada miniBlindingCan ( tambi\u00e9n conocido como AIRDRY.V2).<\/p>\n LightlessCan viene equipado con soporte para hasta 68 comandos distintos, aunque en su versi\u00f3n actual, s\u00f3lo 43 de esos comandos est\u00e1n implementados con alguna funcionalidad. La principal responsabilidad de tminiBlindingCan es transmitir informaci\u00f3n del sistema y descargar archivos recuperados de un servidor remoto, entre otras.<\/p>\n Un rasgo digno de menci\u00f3n de la campa\u00f1a es el uso de medidas de seguridad de ejecuci\u00f3n para evitar que las cargas \u00fatiles se descifren y se ejecuten en cualquier otra m\u00e1quina que no sea la de la v\u00edctima prevista.<\/p>\n “LightlessCan imita las funcionalidades de una amplia gama de comandos nativos de Windows, permitiendo una ejecuci\u00f3n discreta dentro del propio RAT en lugar de ejecuciones ruidosas en la consola”, dijo K\u00e1lnai. “Este cambio estrat\u00e9gico mejora el sigilo, haciendo que detectar y analizar las actividades del atacante sea m\u00e1s desafiante”.<\/p>\n El Grupo Lazarus y otros grupos de amenazas originados en Corea del Norte han sido prol\u00edficos en los \u00faltimos meses, habiendo perpetrado ataques que abarcan sectores manufactureros e inmobiliarios en la India, empresas de telecomunicaciones en Pakist\u00e1n y Bulgaria, y contratistas gubernamentales, de investigaci\u00f3n y de defensa en Europa, Jap\u00f3n. y Estados Unidos, seg\u00fan Kaspersky<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-grupo-Lazarus-se-hace-pasar-por-un-reclutador-de.jpg\")
<\/a><\/center><\/section>\n<\/a><\/div>\n