El grupo APT norcoreano Konni apunta a la industria de las criptomonedas utilizando una vulnerabilidad de WinRAR
Los hackers norcoreanos recurren a exchanges rusos para el lavado de criptomonedas, dice Chainalysis
- El grupo APT norcoreano Konni explotó una vulnerabilidad recién revelada en WinRAR (CVE-2023-38831) para lanzar su primer ataque contra la industria de las criptomonedas, lo que marca un cambio significativo en sus sectores objetivo.
- El malware sofisticado utilizado por Konni podía adaptar sus tácticas según la arquitectura del sistema, empleando diferentes técnicas de elusión del Control de cuentas de usuario (UAC) para ejecutar su carga útil.
- La entrada de Konni en el sector de las criptomonedas indica una estrategia más amplia por parte de los hackers norcoreanos, lo que genera preocupaciones sobre la preparación de la industria frente a ciberamenazas avanzadas y en evolución.
El grupo APT (Amenaza Persistente Avanzada) norcoreano Konni explota una vulnerabilidad de WinRAR recientemente divulgada para lanzar su primer ataque en el sector de las criptomonedas.
Un nuevo vector de ataque
El grupo APT norcoreano Konni ha sido noticia por explotar una vulnerabilidad de WinRAR recientemente divulgada (CVE-2023-38831) para apuntar a la industria de las criptomonedas, según una firma de seguridad china, Chuangyu 404 Lab. Este movimiento representa una desviación de sus objetivos, principalmente en Corea del Sur, y la primera instancia en la que un grupo APT aprovecha esta vulnerabilidad particular para un ataque.
En una declaración sobre Seeburg, el grupo utilizó una carga útil maliciosa disfrazada de captura de pantalla de una billetera, dirigiéndose específicamente al sector de las criptomonedas. La carga útil se llamó “wallet_Screenshot_2023_09_06_Qbao_Network.zip”, lo que sugiere a Qbao Network, un servicio de billetera de criptomonedas inteligente. Esta desviación de sus objetivos habituales sugiere que Konni podría estar diversificando sus vectores de ataque.
Perspectivas técnicas y tácticas
La vulnerabilidad en cuestión, CVE-2023-38831, permite la ejecución de una carga útil maliciosa cuando la víctima hace clic en un archivo HTML especialmente elaborado dentro de un archivo comprimido. Además, la carga útil ejecuta una serie de comandos para determinar la arquitectura del sistema y descarga cargas útiles adicionales desde un servidor remoto.
El malware empleado por Konni era lo suficientemente sofisticado como para detectar la arquitectura del sistema y adaptar sus tácticas en consecuencia. Utilizó diferentes técnicas de elusión del Control de Cuentas de Usuario (UAC) basadas en las especificaciones del sistema, lo que lo convierte en una amenaza altamente adaptable.
Hasta ahora, los ataques norcoreanos a la industria de las criptomonedas se atribuyeron principalmente al Grupo Lazarus. La entrada de Konni en este espacio indica una estrategia más amplia de los hackers norcoreanos para apuntar a los intercambios de criptomonedas y plataformas financieras.
Este desarrollo es particularmente preocupante dados los incidentes recientes que involucran a otras plataformas de criptomonedas como Stake y CoinEx. El ataque también plantea preguntas sobre la preparación de la industria de las criptomonedas para defenderse de amenazas sofisticadas, especialmente aquellas que explotan vulnerabilidades recién divulgadas.
El ataque de Konni sirve como una llamada de atención tanto para la comunidad de ciberseguridad como para la de criptomonedas. Con la explotación de una nueva vulnerabilidad y un cambio en las industrias objetivo, Konni ha demostrado la naturaleza evolutiva de las amenazas APT. Las organizaciones, especialmente aquellas en el sector de las criptomonedas, deben estar atentas y ser proactivas en la actualización de sus medidas de seguridad para defenderse de estas amenazas avanzadas y en constante cambio.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
