TN

Temas de hoy:

  • Javier Milei
  • Juicio de YPF
  • Cristina Kirchner
  • Legislativas bonaerenses
  • Dólar hoy
  • Mundial de Clubes
  • Aumentan las naftas
  • Ola polar
  • Tecno
  • EN VIVO
    tnTecnoNovedades

    Usaban avisos de venta de autos de lujo para hackear a diplomáticos en Ucrania

    Los atacantes enviaron correos personalizados falsificando un aviso de venta de BMW. Al descargar las fotos de los autos también se descargaba el virus.

    12 de julio 2023, 17:59hs
    El aviso que utilizaron para engañar a los diplomáticos
    El aviso que utilizaron para engañar a los diplomáticos

    El grupo de hackers patrocinado por el Estado ruso ‘APT29′ (también conocido como Nobelium y Cloaked Ursa) usó avisos de venta de autos de lujo ara incitar a diplomáticos en Ucrania a hacer clic en enlaces falsos, según reportó el equipo de investigación Unit 42 de Palo Alto

    APT29 está vinculado al Servicio de Inteligencia Exterior (SVR) del gobierno ruso y fue responsable de numerosas campañas de ciberespionaje dirigidas a personas de alto interés en todo el mundo. En los últimos dos años, los hackers rusos se enfocaron en objetivos de la OTAN, la Unión Europea y Ucrania, usando correos electrónicos de phishing (suplantación de identidad) y documentos con temas de política exterior, junto con sitios web falsos, para infectar a sus víctimas con virus backdoor (así se le dice al malware que logra ingresar sin ser detectado).

    Un informe publicado por el equipo Unit 42 de Palo Alto Networks explica que APT29 evolucionó sus tácticas de phishing, utilizando señuelos más personalizados para el destinatario del correo.

    Autos de lujo a la venta en Kiev

    El aviso de venta se envió a las direcciones de correo electrónico de los diplomáticos, imitando una venta legítima de automóviles que circuló dos semanas antes por parte de un diplomático polaco que se preparaba para abandonar Ucrania.

    El blanco fueron las embajadas
    El blanco fueron las embajadas

    Cuando los destinatarios hicieron clic en el enlace “más fotos de alta calidad” incrustado en el documento, fueron redirigieron a una página HTML que enmascaraba los archivos infectados.

    Cómo funciona el ataque de APT29

    El ocultamiento en HTML es una técnica utilizada en campañas de phishing que utiliza HTML5 y JavaScript para ocultar el payload (carga maliciosa) en cadenas codificadas en un archivo HTML o página web. Estas cadenas se decodifican por un navegador cuando un usuario abre el archivo adjunto o hace clic en un enlace.

    El uso de esta técnica ayuda a evadir la seguridad, ya que el código malicioso está ofuscado y solo se decodifica al renderizarlo en el navegador.

    El archivo ISO contenía lo que aparentaban ser nueve imágenes PNG, pero en realidad eran archivos LNK que desencadenaban la cadena de infección.

    Según el informe de Unit 42, esta campaña apuntó al menos a 22 de las 80 misiones extranjeras en Kiev, incluyendo las de Estados Unidos, Canadá, Turquía, España, Países Bajos, Grecia, Estonia y Dinamarca. Sin embargo, se desconoce la tasa de infección.

    Aproximadamente el 80% de las direcciones de correo electrónico que recibieron el folleto malicioso estaban disponibles públicamente en línea, mientras que APT29 debió haber obtenido el otro 20% a través del compromiso de cuentas y recopilación de inteligencia.

    Las más leídas de Tecno

    1

    Una chica subió una historia a Instagram y recibió un elogio que se volvió viral: “Bueno...”

    2

    Memes de julio: llega el mes que tiene a Julio Iglesias como protagonista

    3

    El impensado cambio que prepara Apple para su próximo iPhone de alta gama: ¿se mueve la manzanita?

    4

    Ni caloventor ni estufa: el método para calentar tu casa en invierno que es más económico y eficiente

    5

    Así es Operación Rescate, el videojuego creado por estudiantes que concientiza sobre animales en extinción

    Suscribite a los newsletters de TN

    Recibí las últimas noticias de TN en tu correo.

    Temas de la nota

    ciberataqueUcraniahackers

    Más sobre Tecno

    Ni caloventor ni estufa: el método para calentar tu casa en invierno que es más económico y eficiente (Foto: Adobe Stock).

    Ni caloventor ni estufa: el método para calentar tu casa en invierno que es más económico y eficiente

    Una chica subió una historia a Instagram y la respuesta que le dio un joven se viralizó. (Foto: X/@tinigranate).

    Una chica subió una historia a Instagram y recibió un elogio que se volvió viral: “Bueno...”

    Los mejores memes sobre la llegada de julio. (Foto: AP - X/@MemesDeJulio1)

    Memes de julio: llega el mes que tiene a Julio Iglesias como protagonista

    Los comentarios publicados en TN.com.ar podrán ser reproducidos parcial o totalmente en la pantalla de Todo Noticias, como así también las imágenes de los autores.

    © 1996 - 2025, Artear

    Seguinos en las redes

    Descargate la app de TN

    google-playapp-store

    Últimas noticias

    • Se frenó en Diputados el proyecto de reelecciones indefinidas en PBA por la interna peronista
    • Video impactante: un motociclista sufrió heridas graves tras un violento choque con un auto en Berisso
    • En plena ola polar, hubo casi 100.000 usuarios sin luz en el AMBA
    • El regreso de Oasis a los escenarios desató una ola de nostalgia por el britpop en el Reino Unido

    Secciones

    • Últimas noticias
    • Elecciones 2025
    • Mundial de Clubes
    • Deportivo
    • Show
    • Economía
    • Internacional
    • Opinión
    • Policiales
    • Política
    • Sociedad
    • Juegos

    Sitios amigos

    • Grupo Clarín
    • Artear
    • eltrece
    • Ciudad Magazine
    • El Doce
    • Cucinare
    • Canal (á)
    • Clarín
    • Olé
    • Mitre
    • La 100
    • Cienradios
    • TyC Sports
    • La Voz
    • Vía País

    Descargate la app de TN

    google-playapp-store

    Seguinos en las redes

    © 1996 - 2025, Artear

    Mapa del sitio
    Términos y Condiciones
    Políticas de privacidad
    Media Kit