En un nuevo aviso conjunto, las agencias de inteligencia y ciberseguridad de EE. UU. y otros pa\u00edses instan a los usuarios de Ubiquiti EdgeRouter a tomar medidas de protecci\u00f3n, semanas despu\u00e9s de que las fuerzas del orden derribaran una botnet que inclu\u00eda enrutadores infectados como parte de una operaci\u00f3n con el nombre en c\u00f3digo Dying Ember.<\/p>\n
Se dice que la botnet, llamada MooBot, fue utilizada por un actor de amenazas vinculado a Rusia conocido como APT28 para facilitar operaciones cibern\u00e9ticas encubiertas y lanzar malware personalizado para su posterior explotaci\u00f3n. Se sabe que APT28, afiliado a la Direcci\u00f3n Principal del Estado Mayor de Rusia (GRU), est\u00e1 activo desde al menos 2007.<\/p>\n
Los actores de APT28 han “utilizado EdgeRouters comprometidos a nivel mundial para recopilar credenciales, recopilar res\u00famenes NTLMv2, tr\u00e1fico de red proxy y alojar p\u00e1ginas de inicio de phishing y herramientas personalizadas”, dijeron las autoridades. dicho<\/a> [PDF].<\/p>\n El uso de EdgeRouters por parte del adversario se remonta a 2022, y los ataques tuvieron como objetivo los sectores aeroespacial y de defensa, educaci\u00f3n, energ\u00eda y servicios p\u00fablicos, gobiernos, hoteler\u00eda, manufactura, petr\u00f3leo y gas, comercio minorista, tecnolog\u00eda y transporte en la Rep\u00fablica Checa, Italia, Lituania. Jordania, Montenegro, Polonia, Eslovaquia, Turqu\u00eda, Ucrania, Emiratos \u00c1rabes Unidos y Estados Unidos<\/p>\n Los ataques MooBot implican apuntar a enrutadores con credenciales predeterminadas o d\u00e9biles para implementar troyanos OpenSSH, y APT28 adquiere este acceso para entregar scripts bash y otros binarios ELF para recopilar credenciales, tr\u00e1fico de red proxy, alojar p\u00e1ginas de phishing y otras herramientas.<\/p>\n Esto incluye secuencias de comandos Python para cargar credenciales de cuentas que pertenecen a usuarios de correo web espec\u00edficos, que se recopilan mediante secuencias de comandos entre sitios y campa\u00f1as de phishing de navegador en el navegador (BitB).<\/p>\n APT28 tambi\u00e9n se ha relacionado con la explotaci\u00f3n de CVE-2023-23397 (puntuaci\u00f3n CVSS: 9,8), una falla cr\u00edtica de escalada de privilegios ahora parcheada en Microsoft Outlook que podr\u00eda permitir el robo de hashes de NT LAN Manager (NTLM) y montar un ataque de retransmisi\u00f3n. sin requerir ninguna interacci\u00f3n del usuario.<\/p>\n Otra herramienta en su arsenal de malware es MASEPIE, una puerta trasera de Python capaz de ejecutar comandos arbitrarios en las m\u00e1quinas v\u00edctimas utilizando Ubiquiti EdgeRouters comprometidos como infraestructura de comando y control (C2).<\/p>\n “Con acceso ra\u00edz a Ubiquiti EdgeRouters comprometidos, los actores de APT28 tienen acceso ilimitado a sistemas operativos basados \u200b\u200ben Linux para instalar herramientas y ofuscar su identidad mientras realizan campa\u00f1as maliciosas”, se\u00f1alaron las agencias.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Las-agencias-de-ciberseguridad-advierten-a-los-usuarios-de-Ubiquiti.jpg\")
<\/a><\/center><\/div>\n