Los actores de amenazas utilizan cada vez m\u00e1s GitHub con fines maliciosos a trav\u00e9s de m\u00e9todos novedosos, incluido el abuso de Gists secretos y la emisi\u00f3n de comandos maliciosos a trav\u00e9s de mensajes de confirmaci\u00f3n de git.<\/p>\n
“Los autores de malware ocasionalmente colocan sus muestras en servicios como Dropbox, Google Drive, OneDrive y Discord para alojar malware de segunda etapa y eludir herramientas de detecci\u00f3n”, afirma Karlo Zanki, investigador de ReversingLabs. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Pero \u00faltimamente hemos observado un uso cada vez mayor de la plataforma de desarrollo de c\u00f3digo abierto GitHub para alojar malware”.<\/p>\n Se sabe que los actores de amenazas utilizan servicios p\u00fablicos leg\u00edtimos para alojar malware y actuar como solucionadores de ca\u00edda muerta<\/a> para recuperar la direcci\u00f3n de comando y control (C2) real.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Si bien el uso de fuentes p\u00fablicas para C2 no los hace inmunes a las eliminaciones, s\u00ed ofrecen el beneficio de permitir a los actores de amenazas crear f\u00e1cilmente una infraestructura de ataque que sea econ\u00f3mica y confiable.<\/p>\n Esta t\u00e9cnica es enga\u00f1osa, ya que permite a los actores de amenazas combinar su tr\u00e1fico de red malicioso con comunicaciones genuinas dentro de una red comprometida, lo que dificulta la detecci\u00f3n y respuesta a las amenazas de manera efectiva. Como resultado, las posibilidades de que un punto final infectado que se comunica con un repositorio de GitHub sea marcado como sospechoso son menos probables.<\/p>\n El abuso de GitHub apunta a una evoluci\u00f3n de esta tendencia. Los gists, que no son m\u00e1s que repositorios, ofrecen una manera f\u00e1cil para que los desarrolladores compartan fragmentos de c\u00f3digo con otros.<\/p>\n Vale la pena se\u00f1alar en esta etapa que las esencias p\u00fablicas aparecen en la p\u00e1gina de GitHub. Descubre el feed<\/a>mientras que las esencias secretas, aunque no se puede acceder a ellas a trav\u00e9s de Discover, se pueden compartir con otros compartiendo su URL.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Hackers-que-abusan-de-GitHub-para-evadir-la-deteccion-y.jpg\")
<\/a><\/center><\/div>\n