Una herramienta de mapeo de red de c\u00f3digo abierto recientemente llamada Serpiente SSH<\/strong> ha sido reutilizado por actores de amenazas para realizar actividades maliciosas.<\/p>\n “SSH-Snake es un gusano automodificable que aprovecha las credenciales SSH descubiertas en un sistema comprometido para comenzar a propagarse por la red”, explica el investigador de Sysdig Miguel Hern\u00e1ndez dicho<\/a>.<\/p>\n “El gusano busca autom\u00e1ticamente en ubicaciones de credenciales conocidas y archivos de historial de shell para determinar su pr\u00f3ximo movimiento”.<\/p>\n SSH-Snake se lanz\u00f3 por primera vez en GitHub a principios de enero de 2024 y su desarrollador lo describe como una “herramienta poderosa” para llevar a cabo recorrido autom\u00e1tico de la red<\/a> utilizando claves privadas SSH descubiertas en los sistemas.<\/p>\n Al hacerlo, crea un mapa completo de una red y sus dependencias, lo que ayuda a determinar hasta qu\u00e9 punto una red puede verse comprometida utilizando SSH y claves privadas SSH a partir de un host en particular. Tambi\u00e9n apoya resoluci\u00f3n de dominios<\/a> que tienen m\u00faltiples direcciones IPv4.<\/p>\n “Es completamente autorreplicante y autopropagante, y completamente sin archivos”, seg\u00fan el descripci\u00f3n del proyecto<\/a>. “En muchos sentidos, SSH-Snake es en realidad un gusano: se replica y se propaga de un sistema a otro tanto como puede”.<\/p>\n Sysdig dijo que el script de shell no s\u00f3lo facilita el movimiento lateral, sino que tambi\u00e9n proporciona sigilo y flexibilidad adicionales que otros gusanos SSH t\u00edpicos.<\/p>\n La compa\u00f1\u00eda de seguridad en la nube dijo que observ\u00f3 actores de amenazas que implementaban SSH-Snake en ataques del mundo real para recopilar credenciales, las direcciones IP de los objetivos y el historial de comandos bash luego del descubrimiento de un servidor de comando y control (C2) que albergaba el datos.<\/p>\n “El uso de claves SSH es una pr\u00e1ctica recomendada que SSH-Snake intenta aprovechar para propagarse”, afirm\u00f3 Hern\u00e1ndez. “Es m\u00e1s inteligente y confiable, lo que permitir\u00e1 a los actores de amenazas llegar m\u00e1s lejos en una red una vez que consigan un punto de apoyo”.<\/p>\n Cuando se le contact\u00f3 para hacer comentarios, Joshua Rogers, el desarrollador de SSH-Snake, dijo a The Hacker News que la herramienta ofrece a los propietarios leg\u00edtimos de sistemas una forma de identificar las debilidades en su infraestructura antes de que lo hagan los atacantes, instando a las empresas a utilizar SSH-Snake para “descubrir el ataque”. caminos que existen \u2013 y arreglarlos.”<\/p>\n “Parece ser una creencia com\u00fan que el terrorismo cibern\u00e9tico ‘simplemente ocurre’ de repente en los sistemas, lo que s\u00f3lo requiere un enfoque reactivo de la seguridad”, dijo Rogers. “En cambio, seg\u00fan mi experiencia, los sistemas deber\u00edan dise\u00f1arse y mantenerse con medidas de seguridad integrales”.<\/p>\n “Si un ciberterrorista es capaz de ejecutar SSH-Snake en su infraestructura y acceder a miles de servidores, la atenci\u00f3n debe centrarse en las personas que est\u00e1n a cargo de la infraestructura, con el objetivo de revitalizarla de modo que el compromiso de un \u00fanico El host no se puede replicar entre miles de otros.”<\/p>\n Rogers tambi\u00e9n llam\u00f3 la atenci\u00f3n sobre las “operaciones negligentes” de empresas que dise\u00f1an e implementan infraestructuras inseguras, que pueden ser f\u00e1cilmente controladas por un simple script de shell.<\/p>\n “Si los sistemas se dise\u00f1aran y mantuvieran de manera sensata y los propietarios\/empresas de los sistemas realmente se preocuparan por la seguridad, las consecuencias de la ejecuci\u00f3n de dicho script se minimizar\u00edan, as\u00ed como si las acciones tomadas por SSH-Snake fueran realizadas manualmente por un atacante “, a\u00f1adi\u00f3 Rogers.<\/p>\n “En lugar de leer las pol\u00edticas de privacidad y realizar la entrada de datos, los equipos de seguridad de las empresas preocupados por que este tipo de script se apodere de toda su infraestructura deber\u00edan realizar una reestructuraci\u00f3n total de sus sistemas por parte de especialistas en seguridad capacitados, no aquellos que crearon la arquitectura en primer lugar. lugar.”<\/p>\n La divulgaci\u00f3n se produce cuando Aqua descubri\u00f3 una nueva campa\u00f1a de botnet llamada Lucifer <\/b>que explota las configuraciones err\u00f3neas y las fallas existentes en Apache Hadoop y Apache Druid para agruparlos en una red para extraer criptomonedas y organizar ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n El malware h\u00edbrido de cryptojacking fue documentado por primera vez<\/a> por la Unidad 42 de Palo Alto Networks en junio de 2020, llamando la atenci\u00f3n sobre su capacidad para explotar fallas de seguridad conocidas para comprometer los puntos finales de Windows.<\/p>\n Durante el \u00faltimo mes se han detectado hasta 3.000 ataques distintos dirigidos a la pila de big data de Apache, dijo la empresa de seguridad en la nube. Esto tambi\u00e9n incluye aquellos que seleccionan instancias susceptibles de Apache Flink para implementar mineros y rootkits.<\/p>\n “El atacante implementa el ataque explotando las configuraciones err\u00f3neas y las vulnerabilidades existentes en esos servicios”, dijo el investigador de seguridad Nitzan Yaakov. dicho<\/a>.<\/p>\n “Las soluciones de c\u00f3digo abierto de Apache son ampliamente utilizadas por muchos usuarios y contribuyentes. Los atacantes pueden ver este uso extensivo como una oportunidad de tener recursos inagotables para implementar sus ataques”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Los-ciberdelincuentes-utilizan-la-herramienta-SSH-Snake-de-codigo-abierto-para.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n