{"id":39677,"date":"2020-06-05T00:23:02","date_gmt":"2020-06-05T04:23:02","guid":{"rendered":"http:\/\/noti-america.com\/site\/?p=39677"},"modified":"2020-06-05T00:23:02","modified_gmt":"2020-06-05T04:23:02","slug":"el-grupo-de-ciberespionaje-turla-utiliza-la-interfaz-de-gmail-para-su-centro-de-mando-y-control","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/?p=39677","title":{"rendered":"El grupo de ciberespionaje \u2018turla\u2019 utiliza la interfaz de gmail para su centro de mando y control"},"content":{"rendered":"<p style=\"text-align: justify;\"><strong>Nota de Prensa<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong><em>Turla actualiz\u00f3 su backdoor ComRAT y ahora tambi\u00e9n monitorea los archivos de registros para verificar si las muestras de su malware fueron detectadas por soluciones de seguridad<\/em><\/strong><\/p>\n<p style=\"text-align: justify;\">Investigadores de ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, descubrieron una nueva versi\u00f3n de una de las familias de malware del grupo Turla m\u00e1s antiguas: el backdoor ComRAT. Turla, tambi\u00e9n conocido como Snake, es un grupo de ciberespionaje que lleva activo m\u00e1s de diez a\u00f1os.<\/p>\n<p style=\"text-align: justify;\">La funci\u00f3n m\u00e1s interesante del nuevo backdoor de Turla es que utiliza la interfaz de usuario de Gmail para recibir comandos y extraer informaci\u00f3n. ComRAT roba documentos sensibles y desde 2017 atac\u00f3 al menos a tres entidades gubernamentales. ESET encontr\u00f3 indicios de que la \u00faltima versi\u00f3n de ComRAT todav\u00eda estaba en uso a principios de a\u00f1o, con lo que se demuestra que el grupo de ciberdelincuentes sigue estando muy activo y representa una amenaza para militares y diplom\u00e1ticos.<\/p>\n<p style=\"text-align: justify;\">El objetivo principal de ComRAT es robar documentos confidenciales. En uno de los casos, sus operadores incluso desplegaron un ejecutable .NET para interactuar con la base de datos MS SQL Server principal de la v\u00edctima, en la que se encontraban documentos de la organizaci\u00f3n. Los operadores de este malware utilizaron servicios cloud p\u00fablicos, como OneDrive o 4shared, para extraer los datos. La \u00faltima versi\u00f3n del backdoor Turla, adem\u00e1s, puede llevar a cabo otras acciones en equipos comprometidos, como ejecutar programas o extraer archivos.<\/p>\n<p style=\"text-align: justify;\">El hecho de que los ciberdelincuentes est\u00e9n intentando evadir los programas de seguridad es preocupante. \u201cEsto muestra el nivel de sofisticaci\u00f3n del grupo y su intenci\u00f3n de quedarse en las m\u00e1quinas infectadas durante mucho tiempo\u201d, explica Matthieu Faou, responsable de la investigaci\u00f3n sobre el grupo Turla desde hace a\u00f1os. \u201cAdem\u00e1s, la \u00faltima versi\u00f3n de ComRAT, gracias al uso de la interfaz web de Gmail, es capaz de superar algunos de los controles de seguridad, ya que no se encuentra alojada en un dominio malicioso\u201d, a\u00f1ade Faou.<\/p>\n<p style=\"text-align: justify;\">ESET descubri\u00f3 la actualizaci\u00f3n del backdoor en 2017. Utiliza una base de c\u00f3digo completamente nueva y es mucho m\u00e1s compleja que sus predecesoras. Los investigadores de ESET encontraron la interacci\u00f3n m\u00e1s reciente del backdoor compilada en noviembre de 2019.<\/p>\n<p style=\"text-align: justify;\">\u201cSi nos basamos en el tipo de v\u00edctimas y en otras muestras de malware encontradas en las mismas m\u00e1quinas comprometidas, creemos que Turla es el \u00fanico grupo que utiliza ComRAT\u201d, afirma Faou.<\/p>\n<p style=\"text-align: justify;\">ComRAT tambi\u00e9n es conocida como Agent.BTZ, un backdoor malicioso que se hizo popular despu\u00e9s de ser usado contra el ej\u00e9rcito de EEUU en 2008. La primera versi\u00f3n de este malware, probablemente publicado en 2007, mostraba capacidades de gusano inform\u00e1tico y se distribu\u00eda a trav\u00e9s de unidades extra\u00edbles.<\/p>\n<p style=\"text-align: justify;\">ESET, en el contexto de aislamiento por el COVID-19, adem\u00e1s comparte #MejorQuedateEnTuCasa, donde acerca protecci\u00f3n para los dispositivos y contenidos que ayudan a aprovechar los d\u00edas en casa y garantizar la seguridad de los m\u00e1s chicos mientras se divierten online. El mismo incluye: 90 d\u00edas gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Gu\u00eda de Teletrabajo, con buenas pr\u00e1cticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnolog\u00eda y Digipadres, para leer consejos sobre c\u00f3mo acompa\u00f1ar y proteger a los ni\u00f1os en la Web.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nota de Prensa Turla actualiz\u00f3 su backdoor ComRAT y ahora tambi\u00e9n monitorea los archivos de registros para verificar si las muestras de su malware fueron detectadas por soluciones de seguridad Investigadores de ESET, compa\u00f1\u00eda&#46;&#46;&#46;<\/p>\n","protected":false},"author":1,"featured_media":39678,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-39677","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39677","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=39677"}],"version-history":[{"count":1,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39677\/revisions"}],"predecessor-version":[{"id":39679,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39677\/revisions\/39679"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/media\/39678"}],"wp:attachment":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=39677"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=39677"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=39677"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}