Una nueva puerta trasera se oculta en el tráfico de Microsoft 365
Alrededor de 350 computadoras en organizaciones gubernamentales y de políticas públicas en Asia han sido infectadas con una nueva puerta trasera llamada Antino.
Un clúster vinculado a China, denominado UAT-11587, utilizó Outlook y OneDrive como canal de comando. De esta manera, disfrazó el tráfico malicioso como actividad normal de Microsoft 365.
Alcance de la campaña
Cisco Talos ha monitoreado la campaña desde al menos septiembre de 2025. Los ataques afectaron a organizaciones en ocho países, incluyendo Taiwán, India, Filipinas, Pakistán y Tailandia.
Entre los objetivos se encontraban agencias de defensa y diplomáticas, parlamentos y servicios fronterizos. Universidades y centros de investigación también fueron afectados.
Cómo se desarrolla la infección
En una cadena, el ataque comenzó con un correo electrónico de phishing. La víctima fue redirigida a través de Cloudflare Pages. Luego, la infección pasó por varias etapas. Finalmente, instaló Antino mediante la carga lateral de DLL.
Funciones de Antino
Antino está escrito en Rust y se ejecuta en Windows. La puerta trasera recopila información sobre el equipo y ejecuta comandos. También transfiere archivos y ejecuta código en memoria.
Microsoft Graph como canal de comandos
Para comunicarse con sus operadores, el malware utiliza Microsoft Graph. Outlook recibe los comandos. Mientras tanto, OneDrive se utiliza para intercambiar archivos y datos del sistema infectado.
Ya conoces el procedimiento. Tienes una idea sólida para un producto SaaS, pero antes de llegar a la parte interesante —el producto en sí— necesitas configurar...
Leer artículo →Aplicación de escritorio multiplataforma con interfaz gráfica para limpiar metadatos de imágenes
Leer artículo →Un centro de datos de Amazon se ha convertido en el más contaminante, con una emisión proyectada de hasta 33 millones de toneladas de CO2 debido al uso de gas....
Leer artículo →