El actor de amenazas conocido como Gato comando<\/strong> se ha vinculado a una campa\u00f1a de ataque de criptojacking en curso que aprovecha instancias de Docker mal protegidas para implementar mineros de criptomonedas para obtener ganancias financieras.<\/p>\n “Los atacantes utilizaron el contenedor de im\u00e1genes acoplable cmd.cat\/chattr que recupera la carga \u00fatil de su propia infraestructura de comando y control (C&C)”, dijeron los investigadores de Trend Micro Sunil Bharti y Shubham Singh. dicho<\/a> en un an\u00e1lisis del jueves.<\/p>\n Commando Cat, llamado as\u00ed por su uso del proyecto Commando de c\u00f3digo abierto para generar un contenedor benigno, fue documentado por primera vez a principios de este a\u00f1o por Cado Security.<\/p>\n Los ataques se caracterizan por apuntar a servidores API remotos de Docker mal configurados para implementar una imagen de Docker llamada cmd.cat\/chattr, que luego se usa como base para crear una instancia de un contenedor y salir de sus l\u00edmites usando el comando chroot, y obtener acceso. al sistema operativo anfitri\u00f3n.<\/p>\n El \u00faltimo paso implica recuperar el binario minero malicioso usando un comando curl o wget desde un servidor C&C (“leetdbs.anondns[.]net\/z”) mediante un script de shell. Se sospecha que el binario es ZiggyStarTux, un bot IRC de c\u00f3digo abierto basado en el malware Kaiten (tambi\u00e9n conocido como Tsunami).<\/p>\n “La importancia de esta campa\u00f1a de ataque radica en el uso de im\u00e1genes de Docker para implementar scripts de criptojacking en sistemas comprometidos”, dijeron los investigadores. “Esta t\u00e1ctica permite a los atacantes explotar vulnerabilidades en las configuraciones de Docker mientras evaden la detecci\u00f3n del software de seguridad”.<\/p>\n La divulgaci\u00f3n se produce cuando Akamai revel\u00f3 que fallas de seguridad de a\u00f1os en aplicaciones ThinkPHP (por ejemplo, CVE-2018-20062<\/a> y CVE-2019-9082<\/a>) est\u00e1n siendo explotados por un presunto actor de amenazas de habla china para entregar un shell web denominado Dama como parte de una campa\u00f1a que ha estado en marcha desde el 17 de octubre de 2023.<\/p>\n “El exploit intenta recuperar c\u00f3digo ofuscado adicional de otro servidor ThinkPHP comprometido para ganar terreno inicial”, afirman los investigadores de Akamai Ron Mankivsky y Maxim Zavodchik. dicho<\/a>. “Despu\u00e9s de explotar con \u00e9xito el sistema, los atacantes instalar\u00e1n un shell web en idioma chino llamado Dama para mantener el acceso persistente al servidor”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Los-ataques-de-criptojacking-de-Commando-Cat-se-dirigen-a.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n