Foro Wanako1
¿Quieres reaccionar a este mensaje? Regístrate en el foro con unos pocos clics o inicia sesión para continuar.

Foro Wanako1

Programas Gratuitos, Desatendidos y Mucho más!!!
 
PortalPortal  ÍndiceÍndice  BuscarBuscar  Últimas imágenesÚltimas imágenes  ConectarseConectarse  RegistrarseRegistrarse  
Buscar
 
 

Resultados por:
 
Rechercher Búsqueda avanzada
Los posteadores más activos del mes
missyou123
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_lcapTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Voting_barTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_rcap 
ℛeℙ@¢ᴋ€r
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_lcapTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Voting_barTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_rcap 
ПΣӨƧӨFƬ
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_lcapTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Voting_barTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_rcap 
tano1221
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_lcapTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Voting_barTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_rcap 
大†Shinegumi†大
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_lcapTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Voting_barTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_rcap 
Engh3
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_lcapTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Voting_barTorisma, el spyware utilizado por ciberdelincuentes norcoreanos Vote_rcap 
Noviembre 2024
LunMarMiérJueVieSábDom
    123
45678910
11121314151617
18192021222324
252627282930 
CalendarioCalendario
Últimos temas
» O&O Defrag Professional/Server 29.1.11201 (x64) 
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 2:19 pm por ПΣӨƧӨFƬ

» n-Track Studio Suite 10.2.0.9142 Multilingual
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 2:13 pm por ПΣӨƧӨFƬ

» LibRaw RawDigger v1.4.9.821 (Profile Edition)
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 2:12 pm por ПΣӨƧӨFƬ

» FinePrint 12.08 Multilingual
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 2:06 pm por ПΣӨƧӨFƬ

» pdfFactory Pro 9.08 Multilingual
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 2:05 pm por ПΣӨƧӨFƬ

» Telegram Desktop Messenger 5.7.1 AIO Silent Multilingual
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 1:47 pm por ℛeℙ@¢ᴋ€r

» Microsoft Edge WebView2 130.0.2849.68 AIO Silent
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 1:33 pm por ℛeℙ@¢ᴋ€r

» Microsoft Edge Stable 130.0.2849.68 Dual x86x64 [Silent]
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 11:35 am por ℛeℙ@¢ᴋ€r

» WordWeb Pro 10.42 + Ultimate Reference Bundle
Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyHoy a las 10:16 am por ℛeℙ@¢ᴋ€r

Sondeo
Visita de Paises
free counters
Free counters

Comparte | 
 

 Torisma, el spyware utilizado por ciberdelincuentes norcoreanos

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
大†Shinegumi†大
Miembro Mayor
Miembro Mayor
大†Shinegumi†大

Mensajes : 10188
Fecha de inscripción : 17/06/2016

Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Empty
MensajeTema: Torisma, el spyware utilizado por ciberdelincuentes norcoreanos   Torisma, el spyware utilizado por ciberdelincuentes norcoreanos EmptyMar Nov 10, 2020 8:19 pm

Torisma, el spyware utilizado por ciberdelincuentes norcoreanos





Un reciente estudio llevado a cabo por los investigadores de McAfee Christiaan Beek y Ryan Sherstobitoff desvela un hasta ahora desconocido spyware empleado en los pasados ataques de julio contra la industria aeroespacial y de defensa, bajo el nombre de «Operation North Star«.

Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Hacker-Corea-del-Norte

En la pasada campaña de julio, el equipo de McAfee descubrió una serie de archivos infectados con malware que contenían ofertas de trabajo de los principales contratistas de defensa y de la industria aeroespacial de Rusia e India. Uno de los propósitos de dicho malware era la recopilación de datos sensibles de la máquina de la victima, para una posterior clasificación de dichos datos en función de su valor.



Ahora, gracias el hallazgo de los investigadores, se ha descubierto que los atacantes tambíen instalaban un spyware denominado «Torisma» para el continuo monitoreo de la actividad de la víctima.

Torisma, el spyware utilizado por ciberdelincuentes norcoreanos Operation-North-Star

Diagrama de flujo del ataque



Los atacantes alojaron los servidores de comando y control (C2) en sitios web legítimos de EE.UU e Italia, lo que les permitió eludir las medidas de seguridad de las organizaciones, ya que no suelen bloquear webs confiables.



El implante de primera etapa se encargaría de monitorizar continuamente los datos de la máquina de la víctima: (IP, fecha, User-Agent…), y no sería hasta un posterior análisis de dichos datos, cuando se tomaría la decisión de infectar a la víctima con el spyware «Torisma» para un posterior seguimiento con mayor profundidad, como ejecuciones de shellcode personalizado y monitorización de conexiones de escritorio remoto.









Ver información original al respecto en Fuente>

https://unaaldia.hispasec.com/2020/11/torisma-el-spyware-utilizado-por-ciberdelincuentes-norcoreanos.html
Volver arriba Ir abajo
 

Torisma, el spyware utilizado por ciberdelincuentes norcoreanos

Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.

 Temas similares

-
» Curso de TypeScript - El lenguaje utilizado por Angular 2
»  Scranos, el spyware habilitado para rootkit que evoluciona continuamente
» Hackers infectan routers con Hardware Mikrotik, para implantar Spyware
» Keylogger y Spyware, amenazas frecuentes en móviles
» Spyware Terminator Premium 2015 3.0.1.112 Multilingual

Permisos de este foro:No puedes responder a temas en este foro.
Foro Wanako1 :: Windows Desatendidos (Hacer/Crear) :: Tutoriales, Ayuda-