El grupo ruso APT28 irrumpe en una empresa constructora naval de la OTAN en un país miembro de la OTAN y despliega un nuevo cargador reflectante

Un grupo de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos a Rusia, co­no­ci­do como APT28, ha lle­va­do a cabo ope­ra­cio­nes de ci­ber­es­pio­na­je con­tra es­ta­dos miem­bros de la OTAN. Los ob­je­ti­vos in­clu­ye­ron una agen­cia de apli­ca­ción de la ley, un cons­truc­tor naval y un fa­bri­can­te de mo­to­res para avio­nes mi­li­ta­res. Du­ran­te estas ac­cio­nes, los ata­can­tes em­plea­ron una puer­ta tra­se­ra y un car­ga­dor no do­cu­men­ta­do pre­via­men­te que des­ci­fra y eje­cu­ta car­gas úti­les di­rec­ta­men­te en la me­mo­ria uti­li­zan­do una clave crip­to­grá­fi­ca pro­por­cio­na­da al mo­men­to de la eje­cu­ción.

En el caso es­pe­cí­fi­co del cons­truc­tor naval, los ope­ra­do­res man­tu­vie­ron ac­ce­so cons­tan­te a un equi­po com­pro­me­ti­do du­ran­te va­rios días, ro­ba­ron cre­den­cia­les me­dian­te dos mé­to­dos dis­tin­tos, es­ta­ble­cie­ron un túnel SSH per­sis­ten­te hacia la red in­ter­na de la or­ga­ni­za­ción e ins­ta­la­ron un nuevo car­ga­dor re­flec­tan­te. Esta cam­pa­ña uti­li­zó va­rian­tes ac­tua­li­za­das de una he­rra­mien­ta lla­ma­da HOOKEDGE, la cual se co­mu­ni­ca me­dian­te di­rec­cio­nes IP de­di­ca­das en lugar de ser­vi­cios ex­ter­nos pre­vios, em­plean­do tác­ti­cas avan­za­das tras ob­te­ner el ac­ce­so ini­cial.

Pa­ra­le­la­men­te, los equi­pos de res­pues­ta a emer­gen­cias y de in­te­li­gen­cia han do­cu­men­ta­do un in­cre­men­to en las ofen­si­vas rusas di­ri­gi­das con­tra dis­po­si­ti­vos mó­vi­les de per­so­nal mi­li­tar y gu­ber­na­men­tal en Ucra­nia, tanto en sis­te­mas ope­ra­ti­vos iOS como An­dro­id. Estas agre­sio­nes in­vo­lu­cran el uso de kits de ex­plo­ta­ción, apli­ca­cio­nes se­ñue­lo para dis­tri­buir di­fe­ren­tes fa­mi­lias de pro­gra­mas ma­li­cio­sos y la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des en clien­tes de co­rreo elec­tró­ni­co y soft­wa­re de ofi­ci­na para la fil­tra­ción de datos y cre­den­cia­les.