Que es
WASSONITE es un grupo de ciberdelincuencia asociado a Corea del Norte, conocido por su uso de malware como DTrack para obtener acceso remoto a dispositivos victimas. Este ataque se centra en la infección de máquinas mediante técnicas de remote access y movilidad lateral dentro de sistemas empresariales.
DTrack es un malware desarrollado por el grupo WASSONITE, que fue inicialmente revelado en septiembre del 2019. Este ciberataque se enfoca en entidades financieras e investigadoras en la India, utilizando herramientas de credential harvesting y transferencia de archivos para expandir su presencia dentro de redes corporativas.
Contexto
El grupo WASSONITE, vinculado a Corea del Norte, ha sido identificado como un actor APT (Advanced Persistent Threat) con operaciones en múltiples sectores. DTrack fue primero detectado en 2019 y está conectado a una familia de malware anterior, ATMDTrack, que se utilizó para robar dinero de cajeros automáticos.
Las técnicas empleadas por WASSONITE incluyen la extracción de credenciales mediante herramientas como Mimikatz y el uso de herramientas sistemas para moverse horizontalmente dentro de entornos corporativos. Estas prácticas son características de ataques a gran escala, orientados a obtener acceso prolongado a redes objetivo.
Análisis
DTrack actúa como un módulo de remote access para controlar dispositivos infectados. Su diseño permite la transferencia de archivos y el movimiento lateral dentro de sistemas empresariales, lo que facilita la explotación de vulnerabilidades en infraestructuras críticas.
El malware está relacionado con ATMDTrack, lo cual sugiere una evolución tecnológica o un reutilización de componentes para objetivos específicos. Este enlace indica que WASSONITE utiliza estrategias probadas, adaptando herramientas anteriores a nuevas víctimas.
Conclusion
El grupo WASSONITE representa una amenaza significativa debido a su capacidad de operar con ciberataques a gran escala. La utilización de DTrack y técnicas de remote access demuestra un enfoque estratégico para penetrar sistemas críticos, especialmente en sectores financieros. Las organizaciones deben implementar controles de seguridad robustos para mitigar riesgos asociados a amenazas de este tipo.
| Tipo | Valor | Contexto |
| No hay Indicadores de Compromiso publicos disponibles. | ||