Informe de actividad de APT Q4 2023 – Q1 2024

Investigación ESET

La filtración de datos de I-SOON confirma que este contratista participa en ciberespionaje para China mientras los grupos alineados con Irán intensifican sus tácticas agresivas tras el ataque liderado por Hamás contra Israel en 2023.

14 de junio de 2024
•
,
2 minutos de tiempo de lectura

En este episodio del Podcast de Investigación de ESET analizamos los hallazgos más interesantes Informe de actividad de ESET APT Q4 2023 – Q1 2024y descubrió las actividades de varios grupos de Amenaza Persistente Avanzada (APT) en todo el mundo.

Gracias a la filtración de datos de I-SOON, pudimos identificar a FishMonger, un grupo famoso por los ciberataques a las universidades de Hong Kong en 2019, como I-SOON. Esta filtración también arroja luz sobre la Operación ChattyGoblin, una serie de ataques a empresas de juegos del sudeste asiático que se llevan a cabo desde 2021. I-SOON desarrolló una plataforma para rastrear actividades de juego consideradas ilegales en China, lo que permitiría al Ministerio de Seguridad Pública de China tomar medidas contra los ciudadanos chinos rastreados a través de la plataforma.

Otro grupo vinculado a China, Mustang Panda, ha ampliado sus ataques más allá de la región de Asia y el Pacífico a Estados Unidos y Europa en los últimos dos años. Un ejemplo notable es una serie de ataques a compañías navieras de carga en Noruega, Grecia y los Países Bajos. Curiosamente, el malware fue descubierto en los sistemas del barco y, en algunos casos, lanzado desde dispositivos USB.

Los grupos aliados de Irán han aumentado sus actividades contra objetivos en Israel. Esto incluye brindar acceso para vender en el mercado o usarlo inmediatamente para ataques de impacto con ransomware o limpiadores. Sin embargo, el aumento de la cantidad estuvo acompañado de una disminución en la calidad y efectividad de las operaciones y herramientas; Esto es especialmente cierto para MuddyWater. En general, desde el ataque liderado por Hamás contra Israel en 2023, la atención se ha desplazado significativamente hacia los ataques ruidosos.

Para conocer todos estos temas y más del informe de actividad de ESET APT, escuche el último episodio del podcast de investigación de ESET, presentado por Aryeh Goretsky. Esta vez dirigió sus preguntas al principal investigador de malware de ESET, Robert Lipovský.

El informe completo, que también incluye otros temas como una campaña de operaciones psicológicas contra Ucrania, un ataque a un abrevadero en un sitio web de noticias regional sobre Gilgit-Baltistán y campañas de phishing por parte de grupos norcoreanos contra instalaciones en Corea del Sur, se puede encontrar aquí: haga clic aquí.

Seguir Investigación de ESET sobre X para obtener actualizaciones periódicas sobre tendencias clave y mayores amenazas.