M\u00faltiples actores de amenazas, incluidos los afiliados del ransomware LockBit, est\u00e1n explotando activamente<\/a> una falla de seguridad cr\u00edtica recientemente revelada en el control de entrega de aplicaciones (ADC) de Citrix NetScaler y en los dispositivos Gateway para obtener acceso inicial a los entornos de destino.<\/p>\n El aviso conjunto proviene de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), la Oficina Federal de Investigaciones (FBI), el Centro de An\u00e1lisis e Intercambio de Informaci\u00f3n Multiestatal (MS-ISAC) y el Centro Australiano de Seguridad Cibern\u00e9tica de la Direcci\u00f3n de Se\u00f1ales de Australia (ACSC de ASD). .<\/p>\n “Citrix Bleed, conocido por ser aprovechado por los afiliados de LockBit 3.0, permite a los actores de amenazas eludir los requisitos de contrase\u00f1a y la autenticaci\u00f3n multifactor (MFA), lo que lleva al secuestro exitoso de sesiones de usuarios leg\u00edtimos en el control de entrega de aplicaciones web (ADC) de Citrix NetScaler y en los dispositivos Gateway. “las agencias dicho<\/a>.<\/p>\n “Al tomar el control de sesiones de usuarios leg\u00edtimos, los actores maliciosos adquieren permisos elevados para recopilar credenciales, moverse lateralmente y acceder a datos y recursos”.<\/p>\n Registrada como CVE-2023-4966 (puntuaci\u00f3n CVSS: 9,4), Citrix abord\u00f3 la vulnerabilidad el mes pasado, pero no antes de convertirla en arma de d\u00eda cero, al menos desde agosto de 2023. Tiene el nombre en c\u00f3digo Citrix Bleed.<\/p>\n Poco despu\u00e9s de la divulgaci\u00f3n p\u00fablica, Mandiant, propiedad de Google, revel\u00f3 que est\u00e1 rastreando cuatro grupos diferentes sin categor\u00eda (UNC) involucrados en la explotaci\u00f3n de CVE-2023-4966 para apuntar a varios sectores verticales de la industria en Am\u00e9rica, EMEA y APJ.<\/p>\n El \u00faltimo actor de amenazas en unirse al tren de la explotaci\u00f3n es LockBit, que se ha observado aprovechando la falla para ejecutar scripts de PowerShell, as\u00ed como eliminar herramientas de administraci\u00f3n y monitoreo remotos (RMM) como AnyDesk y Splashtop para actividades de seguimiento.<\/p>\n El desarrollo subraya una vez m\u00e1s el hecho de que las vulnerabilidades en los servicios expuestos siguen siendo el principal vector de entrada para los ataques de ransomware.<\/p>\n La divulgaci\u00f3n se produce cuando Check Point public\u00f3 un estudio comparativo de ataques de ransomware dirigidos a Windows y Linux, se\u00f1alando que la mayor\u00eda de las familias que irrumpen en Linux utilizan en gran medida la biblioteca OpenSSL junto con los algoritmos ChaCha20\/RSA y AES\/RSA.<\/p>\n “El ransomware para Linux est\u00e1 claramente dirigido a organizaciones medianas y grandes en comparaci\u00f3n con las amenazas para Windows, que son de naturaleza mucho m\u00e1s general”, afirma el investigador de seguridad Marc Salinas Fern\u00e1ndez. dicho<\/a>.<\/p>\n El examen de varias familias de ransomware dirigidas a Linux “revela una tendencia interesante hacia la simplificaci\u00f3n, donde sus funcionalidades principales a menudo se reducen a procesos de cifrado b\u00e1sicos, dejando as\u00ed el resto del trabajo a scripts y herramientas leg\u00edtimas del sistema”.<\/p>\n Check Point dijo que el enfoque minimalista no solo hace que estas familias de ransomware dependan en gran medida de configuraciones y scripts externos, sino que tambi\u00e9n hace que sea m\u00e1s f\u00e1cil pasar desapercibidos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/LockBit-Ransomware-aprovecha-la-vulnerabilidad-critica-de-sangrado-de-Citrix.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n