Hackers rusos utilizan el nuevo malware HOOKEDGE para espiar objetivos diplomáticos y de defensa europeos

Los piratas informáticos rusos han utilizado una nueva backdoor llamada HOOKEDGE para atacar a fabricantes de defensa, organismos gubernamentales y organizaciones diplomáticas en Rumanía, España y Türkiye. Los analistas del Grupo Insikt de Recorded Future identificaron la actividad como el trabajo de BlueDelta, un grupo vinculado a Rusia también conocido como APT28, Fancy Bear y Forest Blizzard.

Recorded Future dijo en un informe compartido con Cyber Security News (CSN) que la campaña es importante porque muestra cómo una herramienta simple puede ser difícil de detectar cuando utiliza servicios y software que normalmente son de confianza. El documento del Ministerio de Presidencia, Justicia y Relaciones con las Cortes de España (Fuente: Recorded Future) HOOKEDGE envía su tráfico a través de un servicio público de webhook y Microsoft Edge, dejando menos señales de advertencia obvias que un servidor convencional controlado por atacantes. Los hackers rusos utilizan el nuevo malware HOOKEDGE BlueDelta utilizando archivos adjuntos de Word habilitados para macros, probablemente entregados en correos electrónicos de spearphishing, para iniciar la intrusión. Esto se asemeja a las campañas de documentos de Office armadas vinculadas a APT28.

HOOKEDGE Lure document (Source – Recorded Future) El informe recomienda bloquear las macros en los documentos descargados de Internet cuando sea posible, restringir el VBA sin firmar y utilizar la autenticación multifactor resistente al phishing. Los hackers rusos posteriores utilizan el nuevo malware HOOKEDGE para espiar a la defensa europea y los objetivos diplomáticos aparecieron por primera vez en Cyber Security News.

Consultar publicación original ↗