es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Los malos actores con presuntos vínculos con China han estado detrás de una campaña de ciberespionaje de gran alcance dirigida a organizaciones militares en el sudeste asiático durante casi dos años, según una nueva investigación.
La nueva ola de ataques identificados por Bitdefender empleó RainyDay como la puerta trasera principal, y los actores la usaron para realizar reconocimientos, entregar cargas útiles adicionales, realizar movimientos laterales a través de la red y filtrar información confidencial. La puerta trasera se ejecutó por medio de una técnica conocida como carga lateral de DLL, que se refiere al método probado de cargar archivos DLL maliciosos en un intento de secuestrar el flujo de ejecución de un programa legítimo como Outlook Item Finder.
Como estrategia de respaldo, el malware también instaló un segundo implante llamado Nebulae para acumular información del sistema, realizar operaciones con archivos y descargar y cargar archivos arbitrarios desde y hacia el servidor C2. “La segunda puerta trasera […] supuestamente se usa como una medida de precaución para no perder la persistencia en caso de que se detecte algún signo de infección”, dijeron los investigadores.
Otras herramientas implementadas por la puerta trasera RainyDay incluyen un recopilador de archivos que recoge archivos modificados recientemente con extensiones específicas y los carga en Dropbox, un recopilador de credenciales y varias utilidades de red, como escáneres NetBIOS y proxies.
Es más, Bitdefender dijo que RainyDay es probablemente el mismo malware que Kaspersky reveló a principios de este mes, citando similitudes en la funcionalidad y el uso de carga lateral de DLL para lograr la ejecución. Llamada «FoundCore», la puerta trasera se atribuyó a un actor de habla china llamado Cycldek como parte de una campaña de ciberespionaje dirigida contra organizaciones gubernamentales y militares en Vietnam.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática