es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Los piratas informáticos chinos apuntan a las principales empresas de telecomunicaciones del sudeste asiático | CurosHacker.es
Noticias 25 de enero de 2022
Tres grupos distintos de actividades maliciosas que operan en nombre de los intereses estatales chinos han llevado a cabo una serie de ataques dirigidos a redes pertenecientes a al menos cinco importantes empresas de telecomunicaciones ubicadas en países del sudeste asiático desde 2017.
La actividad que rodea al último de los tres grupos comenzó en 2017, mientras que los ataques relacionados con Gallium se observaron por primera vez en el cuarto trimestre de 2020, y el grupo Naikon se subió al carro de la explotación en el cuarto trimestre de 2020. Se cree que las tres operaciones de espionaje continuaron durante todo el camino a mediados de 2021.
Llamando a los atacantes «altamente adaptables», los investigadores destacaron sus esfuerzos diligentes para permanecer bajo el radar y mantener la persistencia en los puntos finales infectados, al mismo tiempo que cambian de táctica y actualizan sus medidas defensivas para comprometer y servidores de correo electrónico de Microsoft Exchange sin parches de puerta trasera utilizando las vulnerabilidades de ProxyLogon. que salió a la luz a principios de marzo.
«Cada fase de la operación demuestra la capacidad de adaptación de los atacantes en la forma en que respondieron a varios esfuerzos de mitigación, cambiando la infraestructura, los conjuntos de herramientas y las técnicas mientras intentaban volverse más sigilosos», señalaron los investigadores.
Se descubrió que Naikon, por otro lado, aprovechaba una puerta trasera llamada «Nebulae», así como un registrador de teclas previamente no documentado denominado «EnrollLoger» en activos de alto perfil seleccionados. Vale la pena señalar que el uso de Nebulae por parte de Naikon surgió por primera vez en abril de 2021 cuando se atribuyó al adversario estar detrás de una campaña de ciberespionaje de amplio alcance dirigida a organizaciones militares en el sudeste asiático.
Independientemente de la cadena de ataque, un compromiso exitoso desencadenó una secuencia de pasos, lo que permitió a los actores de amenazas realizar el reconocimiento de la red, el robo de credenciales, el movimiento lateral y la filtración de datos.
El clúster de Emissary Panda es el más antiguo de los tres e implica principalmente la implementación de una puerta trasera OWA (Outlook Web Access) personalizada basada en .NET, que se utiliza para sustraer las credenciales de los usuarios que inician sesión en los servicios OWA de Microsoft, lo que otorga a los atacantes la capacidad de acceder al entorno sigilosamente.
También es de destacar la superposición entre los grupos en términos de victimología y el uso de herramientas genéricas como Mimikatz, con los tres grupos detectados en el mismo entorno objetivo, aproximadamente en el mismo período de tiempo e incluso en los mismos sistemas en algunos casos.
«En este punto, no hay suficiente información para determinar con certeza la naturaleza de esta superposición, es decir, si estos grupos representan el trabajo de tres actores de amenazas diferentes que trabajan de forma independiente, o si estos grupos representan el trabajo de tres equipos diferentes que operan en nombre de un solo actor de amenazas «, dijeron los investigadores.
«Una segunda hipótesis es que hay dos o más actores de amenazas chinos con diferentes agendas/tareas que conocen el trabajo del otro y potencialmente incluso trabajan en conjunto».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática