Un actor de amenazas motivado financieramente llamado Duende magn\u00e9tico<\/strong> est\u00e1 adoptando r\u00e1pidamente vulnerabilidades de seguridad de un d\u00eda en su arsenal para violar de manera oportunista los dispositivos perif\u00e9ricos y los servicios p\u00fablicos e implementar malware en hosts comprometidos.<\/p>\n “El sello distintivo del grupo de actores de amenazas Magnet Goblin es su capacidad para aprovechar r\u00e1pidamente las vulnerabilidades recientemente reveladas, particularmente dirigidas a servidores p\u00fablicos y dispositivos perif\u00e9ricos”, Check Point dicho<\/a>.<\/p>\n “En algunos casos, el despliegue de los exploits se produce dentro de 1 d\u00eda despu\u00e9s de un [proof-of-concept] se publica, lo que aumenta significativamente el nivel de amenaza que representa este actor”.<\/p>\n Los ataques organizados por el adversario han aprovechado servidores Ivanti Connect Secure VPN, Magento, Qlik Sense y posiblemente Apache ActiveMQ sin parches como vector de infecci\u00f3n inicial para obtener acceso no autorizado. Se dice que el grupo est\u00e1 activo desde al menos enero de 2022.<\/p>\n A una explotaci\u00f3n exitosa le sigue la implementaci\u00f3n de un troyano de acceso remoto (RAT) multiplataforma denominado Nerbian RAT, que fue revelado por primera vez por Proofpoint en mayo de 2022, as\u00ed como su variante simplificada llamada MiniNerbian. El uso de la versi\u00f3n Linux de Nerbian RAT fue previamente resaltado<\/a> por Darktrace.<\/p>\n Ambas cepas permiten la ejecuci\u00f3n de comandos arbitrarios recibidos de un servidor de comando y control (C2) y la extracci\u00f3n de los resultados respaldados en \u00e9l.<\/p>\n Algunas de las otras herramientas utilizadas por Magnet Goblin incluyen el ladr\u00f3n de credenciales JavaScript WARPWIRE, el software de t\u00fanel basado en Go conocido como Ligolo y ofertas leg\u00edtimas de escritorio remoto como AnyDesk y ScreenConnect.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/El-grupo-de-hackers-Magnet-Goblin-aprovecha-los-exploits-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n