Un actor de amenazas previamente indocumentado y de procedencia desconocida ha sido vinculado a una serie de ataques dirigidos a organizaciones de los sectores de fabricaci\u00f3n, TI y biom\u00e9dico en Taiw\u00e1n.<\/p>\n
El equipo Symantec Threat Hunter, parte de Broadcom, atribuy\u00f3 los ataques a una amenaza persistente avanzada (APT) que rastrea con el nombre t\u00edmalo<\/strong>. La evidencia muestra que la campa\u00f1a comenz\u00f3 en febrero de 2023 y continu\u00f3 al menos hasta mayo de 2023.<\/p>\n Tambi\u00e9n es probable que el objetivo de la actividad sea una agencia gubernamental ubicada en las islas del Pac\u00edfico, as\u00ed como entidades en Vietnam y Estados Unidos.<\/p>\n “Esta actividad se destac\u00f3 debido al uso por parte de Grayling de una t\u00e9cnica distintiva de carga lateral de DLL que utiliza un descifrador personalizado para implementar cargas \u00fatiles”, dijo la compa\u00f1\u00eda. dicho<\/a> en un informe compartido con The Hacker News. “La motivaci\u00f3n que impulsa esta actividad parece ser la recopilaci\u00f3n de inteligencia”.<\/p>\n Se dice que el punto de apoyo inicial en los entornos de las v\u00edctimas se logr\u00f3 mediante la explotaci\u00f3n de la infraestructura p\u00fablica, seguida del despliegue de shells web para el acceso persistente.<\/p>\n Luego, las cadenas de ataque aprovechan la carga lateral de DLL mediante SbieDll_Hook<\/a> para cargar una variedad de cargas \u00fatiles, incluidas Cobalt Strike, NetSpy y el marco Havoc, junto con otras herramientas como Mimikatz. Tambi\u00e9n se ha observado que Grayling mata todos los procesos enumerados en un archivo llamado Processlist.txt.<\/p>\n La carga lateral de DLL es una t\u00e9cnica popular<\/a> utilizado por una variedad de actores de amenazas para eludir las soluciones de seguridad y enga\u00f1ar al sistema operativo Windows para que ejecute c\u00f3digo malicioso en el punto final de destino.<\/p>\n Esto es a menudo logrado<\/a> colocando una DLL maliciosa con el mismo nombre que una DLL leg\u00edtima utilizada por una aplicaci\u00f3n en una ubicaci\u00f3n donde se cargar\u00e1 antes que la DLL real aprovechando la Mecanismo de orden de b\u00fasqueda de DLL<\/a>.<\/p>\n “Los atacantes toman varias acciones una vez que obtienen acceso inicial a las computadoras de las v\u00edctimas, incluyendo aumento de privilegios, escaneo de red y uso de descargadores”, dijo Symantec.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Los-investigadores-descubren-la-campana-de-ataque-en-curso-de.jpg\")
<\/a><\/center><\/div>\n