TN

Temas de hoy:

  • Javier Milei
  • Violencia extrema en Río de Janeiro
  • Dólar hoy
  • Juicio por el crimen de Cecilia Stryzowski
  • Cumbre Milei - Macri
  • Tecno
  • EN VIVO
    tnTecnoNovedades

    Usaban avisos de venta de autos de lujo para hackear a diplomáticos en Ucrania

    Los atacantes enviaron correos personalizados falsificando un aviso de venta de BMW. Al descargar las fotos de los autos también se descargaba el virus.

    12 de julio 2023, 17:59hs
    El aviso que utilizaron para engañar a los diplomáticos
    El aviso que utilizaron para engañar a los diplomáticos
    Compartir

    El grupo de hackers patrocinado por el Estado ruso ‘APT29′ (también conocido como Nobelium y Cloaked Ursa) usó avisos de venta de autos de lujo ara incitar a diplomáticos en Ucrania a hacer clic en enlaces falsos, según reportó el equipo de investigación Unit 42 de Palo Alto

    APT29 está vinculado al Servicio de Inteligencia Exterior (SVR) del gobierno ruso y fue responsable de numerosas campañas de ciberespionaje dirigidas a personas de alto interés en todo el mundo. En los últimos dos años, los hackers rusos se enfocaron en objetivos de la OTAN, la Unión Europea y Ucrania, usando correos electrónicos de phishing (suplantación de identidad) y documentos con temas de política exterior, junto con sitios web falsos, para infectar a sus víctimas con virus backdoor (así se le dice al malware que logra ingresar sin ser detectado).

    Un informe publicado por el equipo Unit 42 de Palo Alto Networks explica que APT29 evolucionó sus tácticas de phishing, utilizando señuelos más personalizados para el destinatario del correo.

    Autos de lujo a la venta en Kiev

    El aviso de venta se envió a las direcciones de correo electrónico de los diplomáticos, imitando una venta legítima de automóviles que circuló dos semanas antes por parte de un diplomático polaco que se preparaba para abandonar Ucrania.

    El blanco fueron las embajadas
    El blanco fueron las embajadas

    Cuando los destinatarios hicieron clic en el enlace “más fotos de alta calidad” incrustado en el documento, fueron redirigieron a una página HTML que enmascaraba los archivos infectados.

    Cómo funciona el ataque de APT29

    El ocultamiento en HTML es una técnica utilizada en campañas de phishing que utiliza HTML5 y JavaScript para ocultar el payload (carga maliciosa) en cadenas codificadas en un archivo HTML o página web. Estas cadenas se decodifican por un navegador cuando un usuario abre el archivo adjunto o hace clic en un enlace.

    El uso de esta técnica ayuda a evadir la seguridad, ya que el código malicioso está ofuscado y solo se decodifica al renderizarlo en el navegador.

    El archivo ISO contenía lo que aparentaban ser nueve imágenes PNG, pero en realidad eran archivos LNK que desencadenaban la cadena de infección.

    Según el informe de Unit 42, esta campaña apuntó al menos a 22 de las 80 misiones extranjeras en Kiev, incluyendo las de Estados Unidos, Canadá, Turquía, España, Países Bajos, Grecia, Estonia y Dinamarca. Sin embargo, se desconoce la tasa de infección.

    Aproximadamente el 80% de las direcciones de correo electrónico que recibieron el folleto malicioso estaban disponibles públicamente en línea, mientras que APT29 debió haber obtenido el otro 20% a través del compromiso de cuentas y recopilación de inteligencia.

    Las más leídas de Tecno

    1

    Threads se renueva para que las conversaciones sean más civilizadas y menos ruidosas

    2

    Le contestó la historia a una chica, ella le respondió algo inesperado y él lo resolvió con una jugada maestra

    3

    Por qué los navegadores con IA integrada son un peligro para la ciberseguridad

    4

    WhatsApp lanzará una versión para el Apple Watch: ¿en qué será diferente?

    5

    “Call of Duty” tendrá su propia película y esto es todo lo que sabemos sobre el proyecto

    Suscribite a los newsletters de TN

    Recibí las últimas noticias de TN en tu correo.

    Temas de la nota

    ciberataqueUcraniahackers

    Más sobre Tecno

    La novedad en Pinterest se llama, a secas, “Asistente”. (Foto: Unsplash/Szabo Viktor)

    Pinterest se sube a la ola de la automatización con su propio asistente de IA

    Internet, la denominación sin rodeos del navegador creado por la firma surcoreana. (Foto: Samsung)

    Samsung se tira de cabeza al negocio de los navegadores web y no sorprende que apueste a la IA

    Novedad en Threads: ¿qué cambia en la gestión de las respuestas? (Foto: Pexels/Julio López)

    Threads se renueva para que las conversaciones sean más civilizadas y menos ruidosas

    Los comentarios publicados en TN.com.ar podrán ser reproducidos parcial o totalmente en la pantalla de Todo Noticias, como así también las imágenes de los autores.

    © 1996 - 2025, Artear

    Seguinos en las redes

    Descargate la app de TN

    google-playapp-store

    Últimas noticias

    • Michelle Obama, a punto de presentar su libro The look: “La ropa no podía hablar más fuerte que yo”
    • Zaira Nara, Wanda Nara y la China Suárez se volvieron fanáticas del mismo accesorio
    • Coty Romero posó para una campaña en lencería animal print y zapatos altos con pulsera
    • Emilia Attias eligió un look casual y sexy, con corset de cuero y corpiño a la vista

    Secciones

    • Últimas noticias
    • Elecciones 2025
    • Dólar
    • Deportivo
    • Show
    • Economía
    • Internacional
    • Opinión
    • Policiales
    • Política
    • Sociedad
    • Juegos

    Sitios amigos

    • Grupo Clarín
    • Artear
    • eltrece
    • Ciudad Magazine
    • El Doce
    • Cucinare
    • Canal (á)
    • Clarín
    • Olé
    • Mitre
    • La 100
    • Cienradios
    • TyC Sports
    • La Voz
    • Vía País

    Descargate la app de TN

    google-playapp-store

    Seguinos en las redes

    © 1996 - 2025, Artear

    Mapa del sitio
    Términos y Condiciones
    Políticas de privacidad
    Media Kit