Un grupo de ciberdelincuencia chino, identificado como Earth Krahang, ha sido vinculado a una campaña de ciberespionaje que afecta a 70 organizaciones en todo el mundo.
Identificación por parte de Trend Micro
La operación fue identificada por investigadores de Trend Micro a partir de principios de 2022.
Técnicas empleadas por Earth Krahang
El grupo ha demostrado una capacidad notable para infiltrarse en organizaciones gubernamentales en 45 países, afectando principalmente a 48 de estas, 10 de las cuales son ministerios de Asuntos Exteriores.
Earth Krahang ha empleado técnicas avanzadas como el aprovechamiento de vulnerabilidades en servidores expuestos a Internet, correos electrónicos de spear-phishing y ataques de fuerza bruta para instalar backdoors personalizados y realizar espionaje cibernético.
Vulnerabilidades explotadas
Los atacantes han aprovechado específicamente vulnerabilidades como CVE-2023-32315 y CVE-2022-21587 para acceder y persistir en las redes comprometidas.
Además, han utilizado correos electrónicos de spear-phishing temáticos relacionados con cuestiones geopolíticas para engañar a los destinatarios.
Uso de infraestructuras comprometidas
Una vez dentro de la red, Earth Krahang ha utilizado las infraestructuras comprometidas para alojar cargas útiles maliciosas, redirigir el tráfico de ataque y emplear cuentas de correo electrónico gubernamentales hackeadas para dirigirse a otros gobiernos o contactos con emails de spear-phishing.
En un caso notorio, utilizaron una cuenta de correo electrónico comprometida de una entidad gubernamental para enviar un archivo adjunto malicioso a 796 direcciones de correo electrónico pertenecientes a la misma entidad.
Mitigaciones recomendadas
- Mantenerse vigilantes ante la actividad sospechosa en sus sistemas
- Implementar actualizaciones de seguridad de manera oportuna
- Educar a los empleados sobre los riesgos inherentes a la ingeniería social y ataques de spear-phishing
- Adoptar medidas de autenticación multifactor
- Colaborar con socios de confianza especializados en la protección contra ciberamenazas