El actor de amenazas detr\u00e1s de una botnet peer-to-peer (P2P) conocida como FritzFrog<\/strong> ha regresado con una nueva variante que aprovecha la vulnerabilidad Log4Shell para propagarse internamente dentro de una red ya comprometida.<\/p>\n “La vulnerabilidad se explota con fuerza bruta e intenta atacar tantas aplicaciones Java vulnerables como sea posible”, dijo la empresa de seguridad e infraestructura web Akamai. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n FritzFrog, documentado por primera vez por Guardicore (ahora parte de Akamai) en agosto de 2020, es un malware basado en Golang que se dirige principalmente a servidores conectados a Internet con credenciales SSH d\u00e9biles. Se sabe que est\u00e1 activo desde enero de 2020.<\/p>\n Desde entonces, ha evolucionado para atacar a los sectores de salud, educaci\u00f3n y gobierno, adem\u00e1s de mejorar sus capacidades para, en \u00faltima instancia, implementar mineros de criptomonedas en hosts infectados.<\/p>\n Lo novedoso de la \u00faltima versi\u00f3n es el uso de la vulnerabilidad Log4Shell como vector de infecci\u00f3n secundario para identificar espec\u00edficamente los hosts internos en lugar de apuntar a activos vulnerables de acceso p\u00fablico.<\/p>\n “Cuando se descubri\u00f3 la vulnerabilidad por primera vez, se dio prioridad a la aplicaci\u00f3n de parches en las aplicaciones conectadas a Internet debido a su importante riesgo de verse comprometidas”, dijo el investigador de seguridad Ori David.<\/p>\n “Por el contrario, las m\u00e1quinas internas, que ten\u00edan menos probabilidades de ser explotadas, a menudo fueron descuidadas y no fueron parcheadas, una circunstancia que FritzFrog aprovecha”.<\/p>\n Esto significa que incluso si las aplicaciones conectadas a Internet han sido parcheadas, una infracci\u00f3n de cualquier otro punto final puede exponer a la explotaci\u00f3n los sistemas internos sin parches y propagar el malware.<\/p>\n El componente de fuerza bruta SSH de FritzFrog tambi\u00e9n recibi\u00f3 su propio lavado de cara para identificar objetivos SSH espec\u00edficos enumerando varios registros del sistema en cada una de sus v\u00edctimas.<\/p>\n Otro cambio notable en el malware es el uso de la falla PwnKit rastreada como CVE-2021-4034 para lograr una escalada de privilegios local.<\/p>\n “FritzFrog contin\u00faa empleando t\u00e1cticas para permanecer oculto y evitar ser detectado”, dijo David. “En particular, se tiene especial cuidado en evitar colocar archivos en el disco cuando sea posible”.<\/p>\n Esto se logra mediante la ubicaci\u00f3n de memoria compartida \/dev\/shm, que tambi\u00e9n ha sido utilizada por otro malware basado en Linux como BPFDoor y Commando Cat, y memfd_create<\/a> para ejecutar cargas \u00fatiles residentes en la memoria.<\/p>\n La revelaci\u00f3n llega cuando Akamai revel\u00f3<\/a> que la botnet InfectedSlurs est\u00e1 explotando activamente fallas de seguridad ahora parcheadas<\/a> (desde CVE-2024-22768 hasta CVE-2024-22772 y CVE-2024-23842) que afectan a m\u00faltiples modelos de dispositivos DVR de Hitron Systems para lanzar ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/FritzFrog-regresa-con-Log4Shell-y-PwnKit-propagando-malware-dentro-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n