Perfil del Actor de Amenazas: Earth Krahang

En el paisaje siempre cambiante de la ciberseguridad, los actores de amenazas son individuos, grupos o entidades que tienen la intención y los medios para llevar a cabo actividades maliciosas en línea. Uno de los actores de amenazas emergentes que ha llamado la atención de la comunidad de ciberseguridad es conocido como Earth Krahang. Aunque la identidad exacta de este actor de amenazas aún no se ha confirmado, su presencia en el ciberespacio ha generado preocupación debido a sus actividades y tácticas altamente sofisticadas. En este artículo, exploraremos el perfil de Earth Krahang, sus motivaciones, objetivos y algunas de las operaciones conocidas asociadas con este actor de amenazas.

Motivaciones y Objetivos:

Earth Krahang parece estar motivado por una variedad de razones, que pueden incluir el espionaje cibernético, el robo de datos, el sabotaje y la disrupción de infraestructuras críticas. Sus objetivos pueden variar desde empresas y organizaciones gubernamentales hasta instituciones académicas y activistas individuales. Aunque las motivaciones exactas de Earth Krahang no están completamente claras, sus acciones indican un alto nivel de sofisticación y una determinación para alcanzar sus objetivos.

Tácticas y Técnicas:

Earth Krahang utiliza una variedad de tácticas y técnicas para llevar a cabo sus operaciones maliciosas. Estas pueden incluir:

• Ataques de Ingeniería Social: Utiliza técnicas de ingeniería social para engañar a las víctimas y obtener acceso no autorizado a sistemas y redes.
• Explotación de Vulnerabilidades: Aprovecha vulnerabilidades conocidas en sistemas y aplicaciones para infiltrarse en redes y comprometer sistemas.
• Malware Personalizado: Desarrolla y despliega malware personalizado diseñado para eludir la detección y realizar operaciones específicas en sistemas comprometidos.
• Ataques Dirigidos: Lleva a cabo ataques dirigidos contra objetivos específicos, utilizando información recopilada a través de la vigilancia y el espionaje cibernético.
• Infraestructura de Comando y Control (C2): Utiliza infraestructuras C2 sofisticadas y bien organizadas para mantener el control sobre sistemas comprometidos y coordinar actividades maliciosas.

Operaciones Conocidas:

Aunque Earth Krahang ha mantenido un perfil relativamente bajo en comparación con otros actores de amenazas prominentes, ha sido asociado con varias operaciones notables en el pasado. Estas pueden incluir:

• Campañas de Espionaje Cibernético: Se sospecha que Earth Krahang ha llevado a cabo campañas de espionaje cibernético dirigidas contra gobiernos, empresas y organizaciones no gubernamentales en varios países.
• Robo de Propiedad Intelectual: Ha sido vinculado con el robo de propiedad intelectual, incluidos datos confidenciales y secretos comerciales, de empresas e instituciones en sectores críticos como la tecnología, la defensa y la industria.
• Ataques contra Infraestructuras Críticas: Se cree que Earth Krahang ha realizado ataques contra infraestructuras críticas, como redes eléctricas, sistemas de suministro de agua y servicios financieros, con el objetivo de causar interrupciones y daños significativos.

Malware Destacado: LINODAS (AKA: DINODASRAT para Linux)

En los últimos meses, Check Point Research (CPR) ha estado monitoreando de cerca la actividad de un actor de amenazas de ciberespionaje del nexo chino que se centra en el sudeste asiático, África y América del Sur. Esta actividad se alinea significativamente con los conocimientos que los investigadores de Trend Micro compartieron públicamente en su análisis integral del actor de amenazas Earth Krahang. El conjunto de herramientas de este actor incluye en particular una puerta trasera (backdoor) multiplataforma llamada DinodasRAT, también conocida como XDealer, que también se observó anteriormente en ataques del actor de amenazas chino LuoYu.

ESET analizó exhaustivamente la versión para Windows de este malware, pero su contraparte para Linux no ha despertado mucho interés público. Parece ser más maduro que la versión de Windows, con un conjunto de capacidades diseñadas específicamente para servidores Linux. Además, la última versión introduce un módulo de evasión independiente para ocultar cualquier rastro de malware en el sistema mediante proxy y modificación de la ejecución de los archivos binarios del sistema.