El parentesco<\/strong> Los actores de amenazas est\u00e1n explotando activamente una falla de seguridad cr\u00edtica en servidores Apache ActiveMQ vulnerables para infectar sistemas Linux con mineros de criptomonedas y rootkits.<\/p>\n “Una vez que Kinsing infecta un sistema, implementa un script de miner\u00eda de criptomonedas que explota los recursos del host para extraer criptomonedas como Bitcoin, lo que provoca da\u00f1os significativos a la infraestructura y un impacto negativo en el rendimiento del sistema”, dijo el investigador de seguridad de Trend Micro, Peter Girnus. dicho<\/a>.<\/p>\n parentesco<\/a> se refiere a un malware de Linux con un historial de atacar entornos en contenedores mal configurados para la miner\u00eda de criptomonedas, utilizando a menudo recursos del servidor comprometidos para generar ganancias il\u00edcitas para los actores de la amenaza.<\/p>\n Tambi\u00e9n se sabe que el grupo adapta r\u00e1pidamente sus t\u00e1cticas para incluir fallas recientemente reveladas en aplicaciones web para violar las redes objetivo y entregar criptomineros. A principios de este mes, Aqua revel\u00f3 los intentos del actor de amenazas de explotar una falla de escalada de privilegios de Linux llamada Looney Tunables para infiltrarse en entornos de nube.<\/p>\n La \u00faltima campa\u00f1a implica el abuso de CVE-2023-46604 (puntuaci\u00f3n CVSS: 10.0), una vulnerabilidad cr\u00edtica explotada activamente en Apache ActiveMQ que permite la ejecuci\u00f3n remota de c\u00f3digo, lo que permite al adversario descargar e instalar el malware Kinsing.<\/p>\n A esto le sigue la recuperaci\u00f3n de cargas \u00fatiles adicionales de un dominio controlado por el actor y, al mismo tiempo, se toman medidas para eliminar a los mineros de criptomonedas competidores que ya se ejecutan en el sistema infectado.<\/p>\n “Kinsing duplica su persistencia y compromiso al cargando su rootkit<\/a> en \/etc\/ld.so.preload, lo que completa un compromiso total del sistema”, dijo Girnus.<\/p>\n A la luz de la continua explotaci\u00f3n de la falla, se recomienda a las organizaciones que ejecutan versiones afectadas de Apache ActiveMQ que actualicen a una versi\u00f3n parcheada lo antes posible para mitigar posibles amenazas.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Los-piratas-informaticos-de-Kinsing-aprovechan-la-vulnerabilidad-de-Apache.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n