Se ha observado una nueva campa\u00f1a de malware dirigida a servidores Redis para acceso inicial con el objetivo final de extraer criptomonedas en hosts Linux comprometidos.<\/p>\n
“Esta campa\u00f1a en particular implica el uso de una serie de t\u00e9cnicas novedosas para debilitar el sistema contra el propio almac\u00e9n de datos”, dijo Matt Muir, investigador de seguridad de Cado. dicho<\/a> en un informe t\u00e9cnico.<\/p>\n El ataque de criptojacking se ve facilitado por un malware con nombre en c\u00f3digo Migo, un binario Golang ELF que viene equipado con ofuscaci\u00f3n en tiempo de compilaci\u00f3n y la capacidad de persistir en m\u00e1quinas Linux.<\/p>\n La compa\u00f1\u00eda de seguridad en la nube dijo que detect\u00f3 la campa\u00f1a despu\u00e9s de identificar una “serie inusual de comandos” dirigidos a sus honeypots Redis que est\u00e1n dise\u00f1ados para reducir las defensas de seguridad al deshabilitar las siguientes opciones de configuraci\u00f3n:<\/p>\n Se sospecha que estas opciones est\u00e1n desactivadas para enviar comandos adicionales al servidor Redis desde redes externas y facilitar una explotaci\u00f3n futura sin llamar mucho la atenci\u00f3n.<\/p>\n A este paso le siguen los actores de amenazas que configuran dos claves Redis, una que apunta a una clave SSH controlada por el atacante y la otra a una tarea cron que recupera la carga principal maliciosa de un servicio de transferencia de archivos llamado Transfer.sh, una t\u00e9cnica detectada previamente. a principios de 2023.<\/p>\n El script de shell para recuperar Migo usando Transfer.sh est\u00e1 incrustado dentro de un archivo Pastebin que, a su vez, se obtiene usando un comando curl o wget.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Nuevo-malware-Migo-dirigido-a-servidores-Redis-para-mineria-de.png\")
<\/a><\/center><\/div>\n