Los hallazgos provienen del Grupo de An\u00e1lisis de Amenazas (TAG) de Google<\/a>, que encontr\u00f3 que el adversario estaba configurando cuentas falsas en plataformas de redes sociales como X<\/a> (anteriormente Twitter) y Mastodon para forjar relaciones con objetivos potenciales y generar confianza.<\/p>\n\n\n\n \u00abEn un caso, mantuvieron una conversaci\u00f3n de meses, intentando colaborar con un investigador de seguridad en temas de inter\u00e9s mutuo\u00bb, dijeron los investigadores de seguridad Clement Lecigne y Maddie Stone . \u00abDespu\u00e9s del contacto inicial a trav\u00e9s de X, pasaron a una aplicaci\u00f3n de mensajer\u00eda cifrada como Signal, WhatsApp o Wire\u00bb.<\/p>\n\n\n\n El ejercicio de ingenier\u00eda social de los piratas inform\u00e1ticos norcoreanos finalmente allan\u00f3 el camino para la aparici\u00f3n de un archivo malicioso que conten\u00eda al menos un d\u00eda cero en un paquete de software popular. <\/p>\n\n\n\n Dicha vulnerabilidad se encuentra actualmente en proceso de reparaci\u00f3n.<\/p>\n\n\n\n La carga \u00fatil, por su parte, realiza una serie de comprobaciones anti-m\u00e1quina virtual (VM) y transmite la informaci\u00f3n recopilada, junto con una captura de pantalla, a un servidor controlado por el atacante.<\/a><\/p>\n\n\n\n Una b\u00fasqueda en X muestra que la cuenta ahora suspendida ha estado activa desde al menos octubre de 2022, y el actor lanz\u00f3 un c\u00f3digo de explotaci\u00f3n (exploit) de prueba de concepto (PoC) para fallos de escalada de privilegios de alta gravedad en el kernel de Windows, como CVE-2021. -34514 y CVE-2022-21881 .<\/p>\n\n\n\n Esta no es la primera vez que los hackers norcoreanos aprovechan los se\u00f1uelos con temas de colaboraci\u00f3n para infectar a las v\u00edctimas. <\/p>\n\n\n\n En julio de 2023, GitHub revel\u00f3<\/a> detalles de una campa\u00f1a de npm en la que adversarios rastreados como TraderTraitor (tambi\u00e9n conocido como Jade Sleet) utilizaron personas falsas para apuntar al sector de la ciberseguridad, entre otros.<\/p>\n\n\n\n \u00abDespu\u00e9s de establecer contacto con un objetivo, el ciberdelincuente lo invita a colaborar en un repositorio de GitHub y lo convence para clonar y ejecutar su contenido\u00bb, dijo la compa\u00f1\u00eda propiedad de Microsoft en ese momento.<\/p>\n\n\n\n Google TAG dijo que tambi\u00e9n encontr\u00f3 una herramienta independiente de Windows llamada \u00abGetSymbol\u00bb desarrollada por los atacantes y alojada en GitHub como un posible vector de infecci\u00f3n secundaria. Se ha bifurcado 23 veces hasta la fecha.<\/p>\n\n\n\n El software manipulado por los piratas inform\u00e1ticos, publicado en el servicio de alojamiento de c\u00f3digos en septiembre de 2022 y actualizado varias veces antes de ser eliminado, ofrece un medio para \u00abdescargar s\u00edmbolos de depuraci\u00f3n de los servidores de s\u00edmbolos de Microsoft, Google, Mozilla y Citrix para realizar ingenier\u00eda inversa\u00bb.<\/p>\n\n\n\n Pero tambi\u00e9n viene con la capacidad de descargar y ejecutar c\u00f3digo arbitrario desde un dominio de comando y control (C2).<\/p>\n\n\n\n La divulgaci\u00f3n se produce cuando el Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) revel\u00f3 que el actor estatal norcoreano conocido como ScarCruft<\/a> est\u00e1 aprovechando los se\u00f1uelos de archivos LNK en correos electr\u00f3nicos de phishing para ofrecer una puerta trasera capaz de recopilar datos confidenciales y ejecutar instrucciones maliciosas.<\/p>\n\n\n\n Tambi\u00e9n sigue a nuevos hallazgos de Microsoft de que \u00abm\u00faltiples actores de amenazas norcoreanos han atacado recientemente al gobierno ruso y a la industria de defensa -probablemente para recopilar informaci\u00f3n de inteligencia- al mismo tiempo que brindan apoyo material a Rusia en su guerra contra Ucrania\u00bb.<\/p>\n\n\n\n SentinelOne tambi\u00e9n destac\u00f3 el objetivo de las empresas de defensa rusas el mes pasado, que revel\u00f3 que tanto Lazarus Group<\/a> (tambi\u00e9n conocido como Diamond Sleet o Labyrinth Chollima) como ScarCruft (tambi\u00e9n conocido como Ricochet Chollima o Ruby Sleet) violaron NPO Mashinostroyeniya, una empresa rusa de ingenier\u00eda de misiles, para facilitar la recogida de informaci\u00f3n.<\/p>\n\n\n\n Tambi\u00e9n se ha observado que los dos actores se infiltraron en empresas de fabricaci\u00f3n de armas con sede en Alemania e Israel desde noviembre de 2022 hasta enero de 2023, sin mencionar que comprometieron un instituto de investigaci\u00f3n aeroespacial en Rusia, as\u00ed como empresas de defensa en Brasil, Chequia, Finlandia, Italia, Noruega y Polonia desde principios de a\u00f1o.<\/p>\n\n\n\n \u00abEsto sugiere que el gobierno de Corea del Norte est\u00e1 asignando m\u00faltiples grupos de actores de amenazas a la vez para cumplir con requisitos de recopilaci\u00f3n de alta prioridad para mejorar las capacidades militares del pa\u00eds<\/strong>\u00ab, dijo el gigante tecnol\u00f3gico.<\/p>\n\n\n\n Simplemente no es ciberespionaje. A principios de esta semana, la Oficina Federal de Investigaciones (FBI) de Estados Unidos implic\u00f3 al Grupo Lazarus<\/a> como detr\u00e1s del robo de 41 millones de d\u00f3lares en moneda virtual de Stake.com, un casino y plataforma de apuestas en l\u00ednea.<\/p>\n\n\n\n Dijo que los fondos robados asociados con las redes Ethereum, Binance Smart Chain (BSC) y Polygon de Stake.com se trasladaron a 33 billeteras diferentes alrededor del 4 de septiembre de 2023.<\/p>\n\n\n\n \u00abLos actores de amenazas cibern\u00e9ticas de Corea del Norte llevan a cabo operaciones cibern\u00e9ticas con el objetivo de recopilar inteligencia sobre las actividades de los adversarios percibidos del estado: Corea del Sur, Estados Unidos y Jap\u00f3n, recopilar inteligencia sobre las capacidades militares de otros pa\u00edses para mejorar las suyas propias. y recaudar fondos en criptomonedas para el estado\u00bb, dijeron fuentes de Microsoft. M\u00e1s informaci\u00f3n en el siguiente enlace:<\/p>\n\n\n\n![\"Error](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhSJxhS5cEzmn59ofexmBK4Ps92IoL1nV10Amv0cQKenHJlVEW895el25UtTHMd0j5-QdSIornbg52UZQRoYX_qaY81Zi-1niMPOEKAkYeob1F_FRRABO-XWq5T82yQ4WWkJFIwEM9onVNFrV4Tg8-Hzybx3WMdY_i1gNdcOOk3QabUQCUFi-kgkAEqaNC8\/s728-e3650\/hacker.png\" "\\"Error")
<\/a><\/figure>\n\n\n\nLa ingenier\u00eda social aplicada al ejercicio del mal<\/h2>\n\n\n\n
Los piratas inform\u00e1ticos norcoreanos aprovechan los se\u00f1uelos<\/a><\/h2>\n\n\n\n
M\u00e1s objetivos de los piratas inform\u00e1ticos norcoreanos<\/h2>\n\n\n\n
![\"lazarous-group-piratas\"](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2023\/09\/Lazarus_Group.png\")
<\/p>\n\n\n\n![\"piratas-norcoreanos-kim-jon-un\"](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2023\/09\/bic_NorthKorea_KimJongUn_neutral_1-850x478.jpg.optimal.jpg\")
<\/figure>\n\n\n\n