Machete, el grupo de ciberespionaje que apunta a Venezuela y otros países latinoamericanos





Dentro del análisis se muestra cómo los ciberdelincuentes actualizan el malware regularmente mejorando su arsenal e infraestructura. Esta nueva variante que consiste en un conjunto de herramientas para Python, detectada por primera vez en Abril de 2018, siendo utilizado como backdoor, ahora añade nuevas funcionalidades.

La mayoría de las infecciones se ubicaron en Venezuela (75%), seguidas de Ecuador (16%) y Colombia (7%), en el caso del país más afectado, la gran mayoría de los sistemas infectados pertenecían al ejército venezolano. 

Campaña Machete

El vector consiste en enviar correos electrónicos muy específicos directamente a sus víctimas, que van cambiando de objetivo a objetivo. Estos correos electrónicos contienen un enlace o un archivo adjunto de un archivo comprimido autoextraíble que ejecuta el malware y abre un documento (Word o PDF), este último es utilizado como señuelo.

Todas las URL's de descarga se encuentran alojadas en Dropbox o en Google Docs. Los archivos autoextraíbles (RAR SFX) que se descargan de estas URL's, contienen configuración cifrada y componentes del Backdoor final, registrado como py2exe. Sin embargo, desde mayo de 2019, los operadores de Machete dejaron de usar descargadores y comenzaron a incluir el archivo señuelo y los componentes del Backdoor en el mismo archivo.

La nueva variante del malware implementa por supuesto capacidades de robo de información principalmente, pero también se destaca en la forma en que se distribuye y también en los objetivos de la campaña. Anteriormente Machete no se encontraba tan enfocado en lo que respecta a organizaciones latinoamericanas.


Campaña Machete 2

Varios artefactos del código de Machete y la infraestructura se deduce que el grupo corresponde a hablantes hispanos. La investigación contiene una lista completa de Indicadores de Compromiso (IoC). La variante fue apodada como Python/Machete.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,24,Antivirus,3,Apple,13,Apps,10,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,104,ciberseguridad,69,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,1,Empresas,108,Eventos,4,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,24,Hacking,78,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,32,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,11,Ransomware,7,Recomendaciones,14,Redes,27,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,27,Software,23,Spyware,10,updates,21,Vulnerabilidades,59,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Machete, el grupo de ciberespionaje que apunta a Venezuela y otros países latinoamericanos
Machete, el grupo de ciberespionaje que apunta a Venezuela y otros países latinoamericanos
https://1.bp.blogspot.com/-ee9v_lhhi5Q/XUhYEaPZ9GI/AAAAAAAABmE/z2zfPZOiPk4Zidyr1R9K8aSn_1b2HyXJQCLcBGAs/s640/Machete.jpg
https://1.bp.blogspot.com/-ee9v_lhhi5Q/XUhYEaPZ9GI/AAAAAAAABmE/z2zfPZOiPk4Zidyr1R9K8aSn_1b2HyXJQCLcBGAs/s72-c/Machete.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/08/machete-el-grupo-de-ciberespionaje-que.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/08/machete-el-grupo-de-ciberespionaje-que.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy