Se ha observado que los actores de amenazas vinculados a Kinsing intentan explotar la falla de escalada de privilegios de Linux recientemente revelada llamada Looney Tunables como parte de una “nueva campa\u00f1a experimental” dise\u00f1ada para violar los entornos de nube.<\/p>\n
“Curiosamente, el atacante tambi\u00e9n est\u00e1 ampliando los horizontes de sus ataques nativos de la nube al extraer credenciales del proveedor de servicios en la nube (CSP)”, dijo la firma de seguridad en la nube Aqua. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n El desarrollo marca el primer caso documentado p\u00fablicamente de explotaci\u00f3n activa de Looney Tunables (CVE-2023-4911<\/a>), lo que podr\u00eda permitir que un actor de amenazas obtener privilegios de root<\/a>.<\/p>\n Los actores Kinsing tienen un historial de adaptaci\u00f3n oportunista y r\u00e1pida de sus cadenas de ataque para explotar en su beneficio las fallas de seguridad recientemente reveladas, y recientemente han convertido en un arma un error de alta gravedad en Openfire (CVE-2023-32315<\/a>) para lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n El \u00faltimo conjunto de ataques implica explotar una deficiencia cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo en PHPUnit (CVE-2017-9841<\/a>), una t\u00e1ctica conocido<\/a> ser empleado<\/a> por el grupo de criptojacking<\/a> desde al menos 2021, para obtener acceso inicial.<\/p>\n A esto le sigue una prueba manual del entorno de la v\u00edctima en busca de Looney Tunables utilizando un exploit basado en Python. publicado<\/a> por un investigador que se hace llamar bl4sty<\/a> en X (anteriormente Twitter).<\/p>\n “Posteriormente, Kinsing busca y ejecuta un exploit PHP adicional”, dijo Aqua. “Al principio, el exploit est\u00e1 oculto; sin embargo, al desenmascararlo, se revela como un JavaScript dise\u00f1ado para futuras actividades de explotaci\u00f3n”.<\/p>\n El c\u00f3digo JavaScript, por su parte, es un shell web que otorga acceso de puerta trasera al servidor, lo que permite al adversario realizar administraci\u00f3n de archivos, ejecuci\u00f3n de comandos y recopilar m\u00e1s informaci\u00f3n sobre la m\u00e1quina en la que se est\u00e1 ejecutando.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Actores-Kinsing-que-explotan-una-falla-reciente-de-Linux-para.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n