NICKEL es un actor de amenazas con sede en China que se dirige a gobiernos, entidades diplomáticas y ONG de todo el mundo. La Unidad de Delitos Digitales de Microsoft ha interrumpido su funcionamiento.
MSTIC ha observado que los actores de NICKEL utilizan exploits contra sistemas no parcheados para comprometer los servicios y dispositivos de acceso remoto. Tras una intrusión exitosa, han utilizado dumpers o ladrones de credenciales para obtener credenciales legítimas, que utilizaron para acceder a las cuentas de las víctimas. Los actores de NICKEL crearon e implementaron malware personalizado que les permitió mantener la persistencia en las redes de las víctimas durante períodos prolongados.
Echale un vistazo: Microsoft incauta dominios del grupo chino ‘NICKEL’ utilizado para atacar a los gobiernos
