Información sobre ciberamenazas de BlackBerry

El equipo de Investigación e Inteligencia de Amenazas de BlackBerry vigila continuamente las actividades cibernéticas en todo el mundo. En este caso, nos topamos con un interesante señuelo en PDF que parecía ser una comunicación informática interna de la Marina de Pakistán. Al desviarnos de este artefacto y seguir sus huellas digitales, nos encontramos con una red de infraestructuras interconectadas y artefactos de varios tipos de archivo que parecen tener una temática de espionaje.

BlackBerry ha detectado una evolución significativa en la campaña del malware LightSpy, que muestra capacidades y mecanismos de robo de datos mejorados. El actor de la amenaza detrás de LightSpy, que creemos con un alto nivel de confianza que está asociado con el grupo de ciberespionaje chino APT41, ahora ha ampliado su conjunto de herramientas para incluir un marco de vigilancia modular basado en Windows que amplía significativamente sus capacidades de espionaje.

Los investigadores de amenazas de BlackBerry están rastreando una campaña de phishing que entrega archivos MSI troyanizados, que utilizan DLL sideloading para ejecutar LegionLoader, un programa malicioso utilizado normalmente para distribuir múltiples infostealers en el sistema de la víctima. Los payloads maliciosos pueden ir desde infostealers como Raccoon y Vidar, a backdoors e incluso cryptocurrency stealers y miners.