Notebookcheck Logo

Un grupo de piratas informáticos con sede en Irán sigue atacando a ciudadanos estadounidenses, según Google

Un grupo de hackers llamado APT35 lleva desde 2017 atacando a importantes ciudadanos e instituciones estadounidenses
Un grupo de hackers llamado APT35 ha estado atacando a importantes ciudadanos e instituciones estadounidenses desde 2017. (Fuente de la imagen: Panda Security)
Un grupo de piratas informáticos llamado APT35 ha estado atacando a importantes ciudadanos e instituciones estadounidenses desde 2017. El grupo participó en el ataque al personal de la campaña electoral del expresidente estadounidense Donald Trump durante las elecciones de 2020. El Grupo de Análisis de Amenazas de Google sigue vigilando a APT35 y a otros 270 grupos de piratas informáticos independientes y respaldados por el gobierno.

Una reciente publicación en el blog del Grupo de Análisis de Amenazas de Google ha detallado los métodos que un grupo de hackers iraní conocido como APT35 utiliza para atacar a personas de alto valor. APT35, que también opera como Ajax Security team, Charming Kitten y Phosphorus, ha estado atacando a políticos, ONG, instituciones gubernamentales, periodistas y académicos desde 2017. El grupo también ha intentado atacar al personal de la campaña electoral del expresidente estadounidense Donald Trump durante las elecciones de 2020.

Entre los muchos métodos que utiliza APT35, los ataques de phishing mediante enlaces maliciosos son los más habituales. Por ejemplo, a principios de 2021, APT35 se infiltró en un sitio web asociado a una universidad del Reino Unido. A continuación, el grupo colocó un kit de phishing en el sitio web para recopilar las credenciales de los usuarios y comenzó a enviar por correo electrónico un enlace al sitio web. Se pedía a los usuarios que iniciaran sesión con el enlace para asistir a un falso seminario web.

APT35 también intentó subir a Google Play Store un software espía enmascarado como cliente VPN. Si se instalaba en el teléfono, la aplicación podía recopilar registros de SMS y llamadas, información de localización y contactos. Google frustró el intento eliminando la aplicación de la Play Store.

Aparte de APT35, el Grupo de Análisis de Amenazas de Google ha estado rastreando 270 ataques de hacking de 50 países de todo el mundo. Esto ha permitido a Google advertir a posibles objetivos antes de que se produzcan los ataques. Sólo en 2021, el Grupo de Análisis de Amenazas envió 50.000 mensajes de advertencia a los usuarios que estaban en riesgo de sufrir ataques de phishing.

Comprar disco duro externo portátil de 2TB de Seagate

Fuente(s)

Please share our article, every link counts!
> Análisis y pruebas de ordenadores portátiles y móviles teléfonos > Noticias > Archivo de noticias > Archivo de noticias 2021 10 > Un grupo de piratas informáticos con sede en Irán sigue atacando a ciudadanos estadounidenses, según Google
Fawad Murtaza, 2021-10-16 (Update: 2021-10-16)