La falla de seguridad cr\u00edtica recientemente revelada que afecta a Apache ActiveMQ est\u00e1 siendo explotada activamente por actores de amenazas para distribuir una nueva botnet basada en Go llamada GoTitan<\/strong> as\u00ed como un programa .NET conocido como PrCtrl Rata<\/strong> que es capaz de controlar remotamente los hosts infectados.<\/p>\n Los ataques implican la explotaci\u00f3n de un error de ejecuci\u00f3n remota de c\u00f3digo (CVE-2023-46604, puntuaci\u00f3n CVSS: 10.0) que ha sido utilizado como arma por varios equipos de pirater\u00eda, incluido el Grupo Lazarus, en las \u00faltimas semanas.<\/p>\n Despu\u00e9s de una infracci\u00f3n exitosa, se ha observado que los actores de amenazas arrojan cargas \u00fatiles de la siguiente etapa desde un servidor remoto, uno de los cuales es GoTitan, una botnet dise\u00f1ada para orquestar ataques distribuidos de denegaci\u00f3n de servicio (DDoS) a trav\u00e9s de protocolos como HTTP, UDP. , TCP y TLS.<\/p>\n “El atacante s\u00f3lo proporciona archivos binarios para arquitecturas x64 y el malware realiza algunas comprobaciones antes de ejecutarse”, afirma Cara Lin, investigadora de Fortinet Fortiguard Labs. dicho<\/a> en un an\u00e1lisis del martes.<\/p>\n “Tambi\u00e9n crea un archivo llamado ‘c.log’ que registra el tiempo de ejecuci\u00f3n y el estado del programa. Este archivo parece ser un registro de depuraci\u00f3n para el desarrollador, lo que sugiere que GoTitan a\u00fan se encuentra en una etapa temprana de desarrollo”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Botnet-GoTitan-detectada-explotando-la-reciente-vulnerabilidad-de-Apache-ActiveMQ.jpg\")
<\/a><\/center><\/div>\n