Una nueva amenaza multiplataforma llamada NKAbuso<\/strong> se ha descubierto utilizando un protocolo de conectividad de red descentralizado de igual a igual conocido como NKN<\/a> (abreviatura de New Kind of Network) como canal de comunicaci\u00f3n.<\/p>\n “El malware utiliza tecnolog\u00eda NKN para el intercambio de datos entre pares, funciona como un potente implante y est\u00e1 equipado con capacidades tanto de inundaci\u00f3n como de puerta trasera”, dijo la empresa rusa de ciberseguridad Kaspersky. dicho<\/a> en un informe del jueves.<\/p>\n NKN, que tiene m\u00e1s de 62.000 nodos, es descrito<\/a> como una “red superpuesta de software construida sobre la Internet actual que permite a los usuarios compartir ancho de banda no utilizado y ganar recompensas simb\u00f3licas”. Incorpora una capa blockchain encima de la pila TCP\/IP existente.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Si bien se sabe que los actores de amenazas aprovechan los protocolos de comunicaci\u00f3n emergentes para fines de comando y control (C2) y evaden la detecci\u00f3n, NKAbuse aprovecha la tecnolog\u00eda blockchain para realizar ataques distribuidos de denegaci\u00f3n de servicio (DDoS) y funcionar como un implante dentro de los sistemas comprometidos. .<\/p>\n Espec\u00edficamente, utiliza el protocolo para hablar con el maestro del bot y recibir\/enviar comandos. El malware se implementa en el lenguaje de programaci\u00f3n Go y la evidencia indica que se utiliza principalmente para identificar sistemas Linux, incluidos los dispositivos IoT.<\/p>\n Actualmente no se sabe qu\u00e9 tan extendidos est\u00e1n los ataques, pero un caso identificado por Kaspersky implica la explotaci\u00f3n de una falla de seguridad cr\u00edtica de seis a\u00f1os en Apache Struts (CVE-2017-5638, puntuaci\u00f3n CVSS: 10.0) para violar una empresa financiera an\u00f3nima. .<\/p>\n A la explotaci\u00f3n exitosa le sigue la entrega de un script de shell inicial que es responsable de descargar el implante desde un servidor remoto, no sin antes verificar el sistema operativo del host de destino. El servidor que aloja el malware alberga ocho versiones diferentes de NKAbuse para admitir varias arquitecturas de CPU: i386, arm64, arm, amd64, mips, mipsel, mips64 y mips64el.<\/p>\n Otro aspecto notable es la falta de un mecanismo de autopropagaci\u00f3n, lo que significa que el malware debe entregarse a un objetivo mediante otra v\u00eda de acceso inicial, como por ejemplo mediante la explotaci\u00f3n de fallas de seguridad.<\/p>\n![\"Tecnolog\u00eda](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/El-nuevo-malware-NKAbuse-aprovecha-la-tecnologia-Blockchain-de-NKN.jpg\" "\\"Tecnolog\u00eda")
<\/a><\/div>\n