Nueva campaña de espionaje cibernético utiliza Antino para atacar organizaciones en Asia
Un nuevo malware, conocido como Antino, ha sido descubierto como parte de una campaña de espionaje cibernético que afecta a varias organizaciones gubernamentales y de políticas en Asia. Este ataque, vinculado a un grupo de amenazas en China, ha sido identificado por investigadores de Cisco Talos y es importante porque apunta a entidades en países como Taiwán, India y Filipinas, lo que podría comprometer información sensible de estos gobiernos.
Cómo funciona el ataque
Antino es un tipo de malware (programa malicioso) que se ejecuta en sistemas Windows y permite a los atacantes llevar a cabo diversas acciones sin ser detectados. Utiliza Microsoft 365, específicamente Outlook y OneDrive, para comunicarse y recibir instrucciones, lo que dificulta la detección de sus actividades.
- Realiza reconocimiento del sistema para identificar vulnerabilidades.
- Ejecuta comandos y scripts de PowerShell (un lenguaje de programación de Windows).
- Transfiere archivos y mantiene persistencia en el sistema infectado.
- Se comunica con los atacantes cada 10 segundos a través de correos electrónicos en Outlook.
A quién afecta
Esta campaña ha atacado a 16 entidades en ocho países asiáticos, incluyendo organizaciones gubernamentales y de investigación política. La presencia de documentación en chino simplificado y el uso de técnicas de phishing (engaño a usuarios para que revelen información sensible) indican un enfoque claro en objetivos relacionados con la política y la seguridad regional.
Qué significa esto para ti
Para los usuarios y empresas, este ataque resalta la importancia de protegerse contra el phishing y otros métodos de intrusión. Es esencial estar alerta ante correos sospechosos y utilizar medidas de seguridad como autenticación en dos pasos y protección contra malware para salvaguardar la información sensible.