Una nueva puerta trasera se oculta en el tráfico de Microsoft 365
Alrededor de 350 computadoras en organizaciones gubernamentales y de políticas públicas en Asia han sido infectadas con una nueva puerta trasera llamada Antino.
Un clúster vinculado a China, denominado UAT-11587, utilizó Outlook y OneDrive como canal de comando. De esta manera, disfrazó el tráfico malicioso como actividad normal de Microsoft 365.
Alcance de la campaña
Cisco Talos ha monitoreado la campaña desde al menos septiembre de 2025. Los ataques afectaron a organizaciones en ocho países, incluyendo Taiwán, India, Filipinas, Pakistán y Tailandia.
Entre los objetivos se encontraban agencias de defensa y diplomáticas, parlamentos y servicios fronterizos. Universidades y centros de investigación también fueron afectados.
Cómo se desarrolla la infección
En una cadena, el ataque comenzó con un correo electrónico de phishing. La víctima fue redirigida a través de Cloudflare Pages. Luego, la infección pasó por varias etapas. Finalmente, instaló Antino mediante la carga lateral de DLL.
Funciones de Antino
Antino está escrito en Rust y se ejecuta en Windows. La puerta trasera recopila información sobre el equipo y ejecuta comandos. También transfiere archivos y ejecuta código en memoria.
Microsoft Graph como canal de comandos
Para comunicarse con sus operadores, el malware utiliza Microsoft Graph. Outlook recibe los comandos. Mientras tanto, OneDrive se utiliza para intercambiar archivos y datos del sistema infectado.
Un investigador publicó cups2root, una prueba de concepto funcional que eleva los privilegios de un usuario local lpadmin a root en CUPS. El exploit aprovecha v...
Leer artículo →Microsoft retirará el inicio de sesión mediante SMS como primer factor para los inquilinos de Microsoft Entra ID a nivel mundial. Las organizaciones deberán mig...
Leer artículo →Google ha sido multada con 403 millones de euros por infringir el Reglamento General de Protección de Datos (RGPD) de la UE, en la forma en que tres de sus func...
Leer artículo →