Los actores de amenazas se dirigen a servidores vulnerables y mal configurados que ejecutan servicios Apache Hadoop YARN, Docker, Atlassian Confluence y Redis como parte de una campa\u00f1a de malware emergente dise\u00f1ada para ofrecer un minero de criptomonedas y generar un shell inverso para acceso remoto persistente.<\/p>\n
“Los atacantes aprovechan estas herramientas para emitir c\u00f3digo de explotaci\u00f3n, aprovechando errores de configuraci\u00f3n comunes y explotando una vulnerabilidad de d\u00eda N, para realizar ataques de ejecuci\u00f3n remota de c\u00f3digo (RCE) e infectar nuevos hosts”, dijo Matt Muir, investigador de seguridad de Cado. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La actividad ha sido nombrada en c\u00f3digo. Hilado<\/strong> por la empresa de seguridad en la nube, con superposiciones de ataques en la nube atribuidos a TeamTNT, WatchDog y un grupo denominado Kiss-a-dog.<\/p>\n Todo comienza con la implementaci\u00f3n de cuatro nuevas cargas \u00fatiles de Golang que son capaces de automatizar la identificaci\u00f3n y explotaci\u00f3n de hosts susceptibles de Confluence, Docker, Hadoop YARN y Redis. Las empresas de servicios p\u00fablicos de difusi\u00f3n aprovechan masscan o pnscan para buscar estos servicios.<\/p>\n “Para el compromiso de Docker, los atacantes generan un contenedor y escapan de \u00e9l hacia el host subyacente”, explic\u00f3 Muir.<\/p>\n Luego, el acceso inicial allana el camino para la implementaci\u00f3n de herramientas adicionales para instalar rootkits como libprocesshider y diamorfine para ocultar procesos maliciosos, eliminar el Ornitorrinco<\/a> utilidad de shell inverso de c\u00f3digo abierto y, en \u00faltima instancia, iniciar el minero XMRig.<\/p>\n “Est\u00e1 claro que los atacantes est\u00e1n invirtiendo mucho tiempo en comprender los tipos de servicios web desplegados en entornos de nube, manteni\u00e9ndose al tanto de las vulnerabilidades reportadas en esos servicios y utilizando este conocimiento para afianzarse en los entornos objetivo”, dijo la compa\u00f1\u00eda.<\/p>\n El desarrollo se produce cuando Uptycs revel\u00f3 la explotaci\u00f3n por parte de 8220 Gang de fallas de seguridad conocidas en Apache Log4j (CVE-2021-44228) y Atlassian Confluence Server and Data Center (CVE-2022-26134) como parte de una ola de ataques dirigidos a la infraestructura de la nube a partir de mayo de 2023. hasta febrero de 2024.<\/p>\n “Al aprovechar los an\u00e1lisis de Internet en busca de aplicaciones vulnerables, el grupo identifica posibles puntos de entrada a los sistemas en la nube, explotando vulnerabilidades no parcheadas para obtener acceso no autorizado”, afirman los investigadores de seguridad Tejaswini Sandapolla y Shilpesh Trivedi. dicho<\/a>.<\/p>\n “Una vez dentro, implementan una serie de t\u00e9cnicas de evasi\u00f3n avanzadas, lo que demuestra un profundo conocimiento de c\u00f3mo navegar y manipular entornos de nube para su beneficio. Esto incluye deshabilitar la aplicaci\u00f3n de medidas de seguridad, modificar las reglas de firewall y eliminar los servicios de seguridad de la nube, asegurando as\u00ed sus actividades maliciosas. permanecer sin ser detectado.”<\/p>\n Los ataques, que afectan tanto a hosts Windows como Linux, tienen como objetivo implementar un minero de criptomonedas, no sin antes tomar una serie de pasos que priorizan el sigilo y la evasi\u00f3n.<\/p>\n Tambi\u00e9n sigue al abuso de los servicios en la nube destinados principalmente a soluciones de inteligencia artificial (IA) para eliminar mineros de criptomonedas y alojar malware.<\/p>\n “Dado que tanto la miner\u00eda como la IA requieren acceso a grandes cantidades de potencia de procesamiento de GPU, existe un cierto grado de transferibilidad a sus entornos de hardware base”, HiddenLayer anotado<\/a> el a\u00f1o pasado.<\/p>\n Cado, en su Informe de hallazgos sobre amenazas en la nube del segundo semestre de 2023, se\u00f1al\u00f3 que los actores de amenazas se dirigen cada vez m\u00e1s a servicios en la nube que requieren conocimientos t\u00e9cnicos especializados para explotar, y que el criptojacking ya no es el \u00fanico motivo.<\/p>\n “Con el descubrimiento de nuevas variantes de Linux de familias de ransomware, como Casillero del abismo<\/a>existe una tendencia preocupante de ransomware en sistemas Linux y ESXi”, dicho<\/a>. “La infraestructura de la nube y Linux est\u00e1 ahora sujeta a una variedad m\u00e1s amplia de ataques”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Los-piratas-informaticos-aprovechan-los-servidores-YARN-Docker-Confluence-y.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n