Jewelbug APT secuestra navegadores para robar cookies y espiar redes gubernamentales

Jewelbug ha convertido la navegación web normal en un punto de entrada para el espionaje. El grupo con sede en China comprometió los sistemas de correo web del gobierno, robó cookies del navegador y utilizó ese acceso para observar la actividad dentro de las redes afectadas.

Los analistas de Symantec identificaron a Jewelbug como una operación de piratas informáticos a sueldo que combina el espionaje gubernamental con el fraude de criptomonedas. Los investigadores encontraron más de un millón de registros de implantes, más de 580.000 cookies de navegador robadas, miles de credenciales capturadas y más de 2.300 cuerpos de correo electrónico robados. Jewelbug APT secuestra navegadores En el centro de la actividad se encuentra XG-Web, un sistema de control centrado en el navegador que permite a los operadores dirigir de forma remota un navegador infectado. Los abrevaderos ponen en riesgo las redes gubernamentales La campaña más grande de Jewelbug se centró en una plataforma de correo web gubernamental compartida en Medio Oriente.

En un sistema, los operadores capturaron el tráfico autenticado a un servicio de gestión de virtualización, prueba de que el robo de navegadores se había convertido en un puente hacia la infraestructura interna. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación Jewelbug APT secuestra navegadores para robar cookies y espiar redes gubernamentales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗