Investigadores de ciberseguridad han descubierto una nueva variante de una botnet emergente llamada P2PInfect<\/strong> que es capaz de apuntar a enrutadores y dispositivos de IoT.<\/p>\n La \u00faltima versi\u00f3n, seg\u00fan Cado Security Labs, est\u00e1 compilada para microprocesador sin etapas canalizadas entrelazadas (MIPS<\/a>) arquitectura, ampliando sus capacidades y alcance.<\/p>\n “Es muy probable que, al apuntar a MIPS, los desarrolladores de P2PInfect pretendan infectar routers y dispositivos IoT con malware”, afirma el investigador de seguridad Matt Muir. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n P2PInfect, un malware basado en Rust, se revel\u00f3 por primera vez en julio de 2023 y se dirige a instancias de Redis sin parches mediante la explotaci\u00f3n de una vulnerabilidad cr\u00edtica de escape de la zona de pruebas de Lua (CVE-2022-0543<\/a>puntuaci\u00f3n CVSS: 10,0) para el acceso inicial.<\/p>\n Aprenda a detectar amenazas internas con estrategias de respuesta de aplicaciones<\/p>\n <\/a> <\/p>\n Descubra c\u00f3mo la detecci\u00f3n de aplicaciones, la respuesta y el modelado de comportamiento automatizado pueden revolucionar su defensa contra amenazas internas.<\/p>\n \u00danete ahora<\/a> <\/section>\n Un an\u00e1lisis posterior de la empresa de seguridad en la nube en septiembre revel\u00f3 un aumento en la actividad de P2PInfect, coincidiendo con el lanzamiento de variantes iterativas del malware.<\/p>\n Los nuevos artefactos, adem\u00e1s de intentar realizar ataques de fuerza bruta SSH en dispositivos integrados con procesadores MIPS de 32 bits, incluyen t\u00e9cnicas actualizadas de evasi\u00f3n y antian\u00e1lisis para pasar desapercibidas.<\/p>\n Los intentos de fuerza bruta contra los servidores SSH identificados durante la fase de escaneo se llevan a cabo utilizando pares comunes de nombre de usuario y contrase\u00f1a presentes dentro del propio binario ELF.<\/p>\n Se sospecha que tanto los servidores SSH como Redis son vectores de propagaci\u00f3n para la variante MIPS debido al hecho de que es posible ejecutar un servidor Redis en MIPS usando un paquete OpenWrt conocido como servidor redis<\/a>.<\/p>\n Uno de los m\u00e9todos de evasi\u00f3n notables utilizados es una verificaci\u00f3n para determinar si est\u00e1 siendo analizado y, de ser as\u00ed, finalizarse, as\u00ed como un intento de desactivarlo. Volcados de n\u00facleo de Linux<\/a>que son archivos generados autom\u00e1ticamente por el kernel despu\u00e9s de que un proceso falla inesperadamente.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Nueva-variante-MIPS-de-P2PInfect-Botnet-dirigida-a-enrutadores-y.jpg\")
<\/a><\/center><\/div>\n