Investigadores de ciberseguridad han detallado una versi\u00f3n actualizada del malware cabeza de cangrejo<\/strong> Se sabe que se dirige a los servidores de bases de datos de Redis en todo el mundo desde principios de septiembre de 2021.<\/p>\n El desarrollo, que se produce exactamente un a\u00f1o despu\u00e9s de que Aqua revelara p\u00fablicamente por primera vez el malware, es una se\u00f1al de que el actor de amenazas con motivaci\u00f3n financiera detr\u00e1s de la campa\u00f1a est\u00e1 adaptando y refinando activamente sus t\u00e1cticas y t\u00e9cnicas para mantenerse a la vanguardia de la curva de detecci\u00f3n.<\/p>\n La empresa de seguridad en la nube dicho<\/a> que “la campa\u00f1a casi ha duplicado el n\u00famero de servidores Redis infectados”, con 1.100 servidores comprometidos adicionales, frente a los 1.200 reportados a principios de 2023.<\/p>\n HeadCrab est\u00e1 dise\u00f1ado para infiltrarse en servidores Redis expuestos a Internet y convertirlos en una botnet para extraer criptomonedas il\u00edcitamente, al mismo tiempo que aprovecha el acceso de una manera que permite al actor de amenazas ejecutar comandos de shell, cargar m\u00f3dulos de kernel sin archivos y filtrar datos a un servidor remoto. servidor.<\/p>\n Si bien actualmente se desconocen los or\u00edgenes del actor de la amenaza, es importante se\u00f1alar en un “mini blog” integrado en el malware que la actividad minera es “legal en mi pa\u00eds” y que lo hacen porque “casi no”. No da\u00f1a la vida ni los sentimientos humanos (si se hace correctamente)”.<\/p>\n El operador, sin embargo, reconoce que es una “forma parasitaria e ineficiente” de ganar dinero, a\u00f1adiendo que su objetivo es ganar 15.000 d\u00f3lares al a\u00f1o.<\/p>\n “Un aspecto integral de la sofisticaci\u00f3n de HeadCrab 2.0 radica en sus avanzadas t\u00e9cnicas de evasi\u00f3n”, dijeron los investigadores de Aqua Asaf Eitani y Nitzan Yaakov. “A diferencia de su predecesor (llamado HeadCrab 1.0), esta nueva versi\u00f3n emplea un mecanismo de carga sin archivos, lo que demuestra el compromiso del atacante con el sigilo y la persistencia”.<\/p>\n Vale la pena se\u00f1alar que la iteraci\u00f3n anterior utiliz\u00f3 el comando ESCLAVO DE<\/a> para descargar y guardar el archivo de malware HeadCrab en el disco, dejando as\u00ed rastros de artefactos en el sistema de archivos.<\/p>\n HeadCrab 2.0, por otro lado, recibe el contenido del malware a trav\u00e9s del canal de comunicaci\u00f3n Redis y lo almacena en una ubicaci\u00f3n sin archivos en un intento por minimizar el rastro forense y hacerlo mucho m\u00e1s dif\u00edcil de detectar.<\/p>\n Tambi\u00e9n cambia en la nueva variante el uso de Redis. Comando MGET<\/a> para comunicaciones de comando y control (C2) para mayor encubrimiento.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/HeadCrab-20-se-vuelve-sin-archivos-y-apunta-a-servidores.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n