Una entidad gubernamental en Guyana ha sido atacada como parte de una campa\u00f1a de ciberespionaje denominada Operaci\u00f3n Jacana<\/strong>.<\/p>\n El actividad<\/a>que fue detectado por ESET en febrero de 2023, supuso un ataque de phishing que llev\u00f3 al despliegue de un implante hasta ahora no documentado escrito en C++ llamado DinodasRAT.<\/p>\n La firma eslovaca de ciberseguridad dijo que podr\u00eda vincular la intrusi\u00f3n a un actor o grupo de amenazas conocido, pero lo atribuy\u00f3 con confianza media a un adversario del nexo con China debido al uso de PlugX (tambi\u00e9n conocido como Korplug), un troyano de acceso remoto com\u00fan a los grupos de hackers chinos.<\/p>\n “Esta campa\u00f1a fue dirigida, ya que los actores de amenazas elaboraron sus correos electr\u00f3nicos espec\u00edficamente para atraer a la organizaci\u00f3n v\u00edctima elegida”, ESET. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Despu\u00e9s de comprometer con \u00e9xito un conjunto inicial pero limitado de m\u00e1quinas con DinodasRAT, los operadores procedieron a entrar y violar la red interna del objetivo, donde nuevamente desplegaron esta puerta trasera”.<\/p>\n La secuencia de infecci\u00f3n comenz\u00f3 con un correo electr\u00f3nico de phishing que conten\u00eda un enlace con una trampa explosiva y un asunto que hac\u00eda referencia a un supuesto informe de noticias sobre un fugitivo guyan\u00e9s en Vietnam.<\/p>\n Si un destinatario hace clic en el enlace, se descarga un archivo ZIP del dominio fta.moit.gov[.]vn, lo que indica un compromiso de un sitio web gubernamental vietnamita para alojar la carga \u00fatil.<\/p>\n Incrustado en el archivo ZIP hay un ejecutable que lanza el malware DinodasRAT para recopilar informaci\u00f3n confidencial de la computadora de la v\u00edctima.<\/p>\n DinodasRAT, adem\u00e1s de cifrar la informaci\u00f3n que env\u00eda al servidor de comando y control (C2) utilizando el Tiny Encryption Algorithm (TEA), viene con capacidades para filtrar metadatos y archivos del sistema, manipular claves de registro de Windows y ejecutar comandos.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Entidad-gubernamental-de-Guyana-afectada-por-DinodasRAT-en-un-ataque.jpg\")
<\/a><\/center><\/div>\n