Mirage Kitten, un grupo de amenazas persistentes avanzadas (APT), ha desarrollado y desplegado un conjunto de malware inédito para operaciones de ciberespionaje dirigidas a sectores aeroespacial, defensa y telecomunicaciones en Oriente Medio y África. Estas herramientas permiten acceso persistente y exfiltración de datos sensibles mediante técnicas sofisticadas.
Por qué importa: La aparición de nuevas herramientas de malware específicas para espionaje en regiones estratégicas aumenta el riesgo para infraestructuras críticas y la seguridad nacional.
Lo esencial
- Mirage Kitten utiliza spear-phishing y portales falsos para comprometer objetivos en Oriente Medio y África.
- El malware incluye NightLedger, un backdoor para Windows, y dos túneles WebSocket personalizados: ArcBridge y BridgeHead.
- Las campañas se enfocan en sectores aeroespacial, defensa y telecomunicaciones, con ataques dirigidos y persistentes.
NightLedger: un backdoor sofisticado para Windows
NightLedger es un backdoor diseñado para sistemas Windows que se oculta como una biblioteca DLL legítima (SspiCli.dll) y aprovecha el secuestro del orden de búsqueda de DLL para ejecutarse. Esta técnica permite que el malware se cargue junto a procesos confiables, dificultando su detección. NightLedger puede realizar reconocimiento, ejecutar comandos, manipular archivos, descubrir procesos y capturar pantallas.
BridgeHead y ArcBridge: túneles WebSocket para acceso encubierto
Además de NightLedger, Mirage Kitten emplea dos herramientas de tunelización basadas en WebSocket, llamadas BridgeHead y ArcBridge. Estas permiten establecer canales de comunicación encubiertos entre el atacante y la red comprometida, facilitando el control remoto y la exfiltración de datos sin ser detectados por sistemas de seguridad tradicionales.
