El malware Kazuar evoluciona hacia un ecosistema de espionaje modular para operaciones secretas de Blizzard

Un grupo de amenazas patrocinado por el Estado ruso ha mejorado silenciosamente una de sus armas cibernéticas más poderosas, y el resultado es una herramienta de espionaje más difícil de detectar, más difícil de eliminar y más capaz que nunca. Los investigadores de seguridad han confirmado que Kazuar, una sofisticada puerta trasera utilizada durante mucho tiempo por Secret Blizzard, ha evolucionado de una simple herramienta de intrusión a un marco de espionaje modular completo diseñado para la recopilación de inteligencia encubierta a largo plazo.

Secret Blizzard, también conocido como Turla y Venomous Bear, es uno de los actores de ciberespionaje más persistentes en el panorama de amenazas. Kazuar ha sido su herramienta preferida para el acceso sostenido a redes, y su última transformación indica que el grupo apuesta cada vez más por el sigilo en lugar de la velocidad. Los analistas de PolySwarm identificaron el malware y señalaron en un informe compartido con Cyber Security News (CSN) que el nuevo Kazuar representa un cambio arquitectónico fundamental. El malware Kazuar evoluciona hacia un ecosistema de espionaje modular Kazuar ahora opera en tres tipos de módulos distintos: Kernel, Bridge y Worker.

Indicadores de compromiso (IoC): – TypeIndicatorDescripciónSHA25669908f05b436bd97baae56296bf9b9e734486516f9bb9938c2b8752e152315d4 Muestra de malware Kazuar asociada con la actividad de Secret Blizzard SHA256c1f278f88275e07cc03bd390fe1cbeedd55933110c6fd16de4187f4c4aaf42b9 Muestra de malware Kazuar asociada con la actividad de Secret Blizzard SHA2566eb31006ca318a21eb619d008226f08e287f753aec9042269203290462eaa00d Muestra de malware Kazuar asociada con la actividad de Secret Blizzard SHA256436cfce71290c2fc2f2c362541db68ced6847c66a73b55487e5e5c73b0636c85 Muestra de malware Kazuar asociada con la actividad de Secret Blizzard Nota: Las direcciones IP y los dominios se han desactivado intencionalmente (por ejemplo, [.]) para evitar la resolución accidental o la creación de hipervínculos. La publicación Kazuar Malware evoluciona hacia un ecosistema de espionaje modular para operaciones de Secret Blizzard apareció por primera vez en Cyber Security News.

Consultar publicación original ↗