Nueva actividad de Andariel, uno de los subgrupos más importantes de APT Lazarus.

• Publicado: 12/11/2019
• Importancia: Media

---

Recursos afectados

Andariel es un subgrupo del reconocido APT-38 o Lazarus Group. Sus principales objetivos son industrias de defensa, fuerzas políticas, empresas de seguridad, entidades financieras, intercambios de criptomonedas y usuarios de juegos de azar en línea.

Uno de los vectores de ataque evidenciados en las últimas campañas, es el aprovechamiento y explotación de vulnerabilidades como la de Active-x (Active-X es un entorno para definir componentes de software reusables de forma independiente del lenguaje de programación), en la que realizan inyección de código sobre dominios web, para que los usuarios que accedan a estos dominios sean infectados con malware.

Este es un breve resumen realizado por el equipo del CSIRT, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected].

Etiquetas

• Andariel
• Andarat
• Andaratm
• Rifdoorm
• Phandoor