![\"Sidewinder](\"https:\/\/itconnect.lat\/portal\/wp-content\/uploads\/2023\/02\/Map_Sidewinder-campaign-e1676482273548.png\" "\\"\\"")
<\/a>Spear phishing ha sido durante mucho tiempo el principal vector de ataque inicial del grupo. La v\u00edctima recibe un correo electr\u00f3nico de phishing que contiene una URL o un archivo adjunto malicioso. Luego, la URL descarga un documento malicioso, un archivo LNK o una carga \u00fatil maliciosa. El archivo LNK descarga un archivo HTA, que a su vez descarga la carga \u00fatil. La carga \u00fatil puede ser un shell inverso, un troyano de acceso remoto (RAT) o un ladr\u00f3n de informaci\u00f3n.<\/p>\n Entre las herramientas reci\u00e9n descubiertas estaban SideWinder.RAT.b (un troyano de acceso remoto) y SideWinder.StealerPy, un ladr\u00f3n de informaci\u00f3n personalizado escrito en Python dise\u00f1ado para filtrar la informaci\u00f3n recopilada de la computadora de la v\u00edctima.<\/p>\n La herramienta puede extraer el historial de navegaci\u00f3n de una v\u00edctima de Google Chrome, las credenciales guardadas en el navegador.<\/p>\n La lista de carpetas en el directorio, as\u00ed como la metainformaci\u00f3n y el contenido de los archivos docx, pdf y txt, etc.<\/p>\n Curiosamente, ambas muestras de malware utilizan la aplicaci\u00f3n de mensajer\u00eda Telegram para recibir datos de m\u00e1quinas comprometidas.<\/p>\n Una tendencia cada vez m\u00e1s com\u00fan entre los grupos APT y los ciberdelincuentes con motivaci\u00f3n financiera durante el \u00faltimo a\u00f1o.<\/p>\n Los atacantes avanzados han comenzado a preferir Telegram a los servidores tradicionales de comando y control debido a su conveniencia.<\/p>\n Recopilar y monitorear informaci\u00f3n sobre la infraestructura de los atacantes en Telegram es esencial para garantizar la protecci\u00f3n de los activos digitales.<\/p>\n Con base en las muestras de malware del grupo y los IOC de red extra\u00eddos de ellos durante el an\u00e1lisis, los investigadores de Group-IB construyeron<\/p>\n un diagrama de la infraestructura de red de SideWinder por primera vez.<\/p>\n La descripci\u00f3n de todo el arsenal del grupo tambi\u00e9n se puede encontrar en el informe \u201cVieja serpiente, nueva piel: An\u00e1lisis de la actividad de SideWinder APT entre junio y noviembre de 2021\u201d.<\/p>\n Crisol<\/p>\n Gracias a la herramienta Graph Network Analysis patentada de Group-IB, los investigadores de Group-IB pudieron identificar una gran infraestructura de red utilizada por SideWinder.<\/p>\n Las superposiciones entre los servidores de comando y control, as\u00ed como entre las herramientas, llevaron al equipo de Group-IB a concluir que BabyElephant y SideWinder APT son probablemente las mismas APT,<\/p>\n O en su defecto ambas est\u00e1n estrechamente relacionadas.<\/p>\n \u201cNo es raro que los grupos APT tomen prestadas herramientas entre s\u00ed, lo que a menudo conduce a errores en la atribuci\u00f3n\u201d, dice Dmitry Kupin, analista senior de malware de Group-IB<\/a><\/strong>.<\/p>\n \u201cComo tal, descubrimos que algunos indicadores de compromiso relacionados con otro grupo APT, Donot, se atribuyeron err\u00f3neamente a SideWinder APT.<\/p>\n No obstante, encontramos evidencia adicional que confirma que Patchwork (Hangover), Donot y SideWinder a veces toman prestadas herramientas y documentos maliciosos entre s\u00ed y los ajustan a sus necesidades\u201d.<\/p>\n Como tambi\u00e9n a analistas de malware, SOC, MDR, especialistas en inteligencia de amenazas y b\u00fasqueda de amenazas, equipos de respuesta a incidentes y administradores de sistemas de ciberseguridad en organizaciones privadas y gubernamentales.<\/p>\n Marcelo Lozano – GeneralPublisher IT Connect Latam<\/strong><\/p>\n Lea m\u00e1s sobre ciberseguridad en<\/p>\n Ciberdelincuentes reclutan a los mejores profesionales 2023<\/a><\/p>\n Bar\u00f3metro de riesgos 2023 de Allianz<\/a><\/p>\n Amenazas Biom\u00e9tricas: iProov present\u00f3 informe 2023<\/a><\/p>\n<\/a><\/a>El informe “Old Snake, New Skin: an\u00e1lisis de la actividad de SideWinder APT entre junio y noviembre de 2021” est\u00e1 destinado principalmente a expertos en ciberseguridad.<\/p>\n