Que es
El grupo Middle East es un actor APT (Advanced Persistent Threat) regional asociado a actividades de ciberataque orientadas a entidades en el Oriente Medio. Según informes verificados, este grupo utiliza tácticas de ingeniería social y ataques cibernéticos para comprometer sistemas críticos y obtener acceso a redes vulnerables.
Se ha asociado con actividades específicas, como la distribución de archivos maliciosos en formato VBS dentro de archivos RAR, y el uso de dominios C2 (Comando y Control) para comunicarse con dispositivos infectados. No se han identificado alias conocidos para este grupo.
Contexto
Un caso reciente involucró un archivo VBS dentro de un RAR titulado "President Sisi and Mahmoud Abbas Meeting (MoM)", que fue utilizado para atacar a una persona probablemente en la Autoridad Palestina. El ataque se presentó como una noticia falsa publicada por el periódico libanés Almodon, con imágenes editadas para engañar a las víctimas.
Se identificaron indicios de compromiso relacionados con el dominio windows-updates[.]co:2083, utilizado como servidor C2. Este tipo de actividades se han documentado en múltiples fuentes, incluyendo análisis de seguridad y tweets de expertos en ciberseguridad.
Análisis
El grupo parece emplear tácticas de living off the land, utilizando herramientas y servicios legítimos para operar en entornos objetivo. La combinación de ingeniería social (uso de noticias falsas) y ataque a sistemas con archivos maliciosos sugiere una estrategia orientada a la persistencia y el anonimato.
Los dominios y URLs mencionados (https://blog.talosintelligence.com/..., https://twitter.com/ClearskySec...) se han utilizado como fuentes de información verificada, pero no se han confirmado actividades directas de este grupo en estos dominios.
Conclusion
El grupo Middle East representa una amenaza regional con habilidades avanzadas para planificar y ejecutar ataques cibernéticos. La detección de dominios C2 como windows-updates[.]co:2083 y la utilización de archivos maliciosos en formatos no convencionales son señales de alerta para organizaciones con infraestructuras críticas en el Oriente Medio.
| Tipo | Valor | Contexto |
| URL | https://blog.talosintelligence.com/... | Análisis de seguridad verificado |
| URL | https://twitter.com/ClearskySec... | Reporte de ataque con C2 |
| URL | https://securelist.com/... | Análisis de amenaza |
| Domain | blog.talosintelligence.com |
Fuente OSINT verificada |
| Domain | twitter.com |
Plataforma de reportes cibernéticos |
| URL | https://t.co/gl87y1PP8V | C2 utilizado en ataque |