Los investigadores de ciberseguridad han descubierto que es posible que los atacantes utilicen instancias de Jenkins Script Console configuradas incorrectamente para promover actividades delictivas como la miner\u00eda de criptomonedas.<\/p>\n
“Las configuraciones err\u00f3neas, como los mecanismos de autenticaci\u00f3n configurados incorrectamente, exponen el punto final ‘\/script’ a los atacantes”, dijeron Shubham Singh y Sunil Bharti de Trend Micro. dicho<\/a> En un art\u00edculo t\u00e9cnico publicado la semana pasada, se afirma que “esto puede provocar la ejecuci\u00f3n remota de c\u00f3digo (RCE) y el uso indebido por parte de actores maliciosos”.<\/p>\n Jenkins, una popular herramienta de integraci\u00f3n continua y entrega continua (CI\/CD<\/a>), cuenta con una consola de scripts Groovy que permite a los usuarios ejecutar scripts Groovy arbitrarios dentro del tiempo de ejecuci\u00f3n del controlador Jenkins.<\/p>\n Los mantenedores del proyecto, en la documentaci\u00f3n oficial, se\u00f1alan expl\u00edcitamente que el shell Groovy basado en web se puede usar para leer archivos que contienen datos confidenciales (por ejemplo, “\/etc\/passwd”), descifrar credenciales configuradas dentro de Jenkins e incluso reconfigurar las configuraciones de seguridad.<\/p>\n La consola “no ofrece ning\u00fan control administrativo para evitar que un usuario (o administrador) una vez que puede ejecutar la consola de scripts afecte todas las partes de la infraestructura de Jenkins”. lee<\/a> “Otorgarle a un usuario normal de Jenkins acceso a la consola de scripts es b\u00e1sicamente lo mismo que otorgarle derechos de administrador dentro de Jenkins”.<\/p>\n Si bien el acceso a Script Console generalmente est\u00e1 limitado solo a usuarios autenticados con permisos administrativos, las instancias de Jenkins mal configuradas podr\u00edan hacer que el punto final “\/script” (o “\/scriptText”) sea accesible a trav\u00e9s de Internet, lo que lo deja expuesto a la explotaci\u00f3n por parte de atacantes que buscan ejecutar comandos peligrosos.<\/p>\n Trend Micro dijo que encontr\u00f3 instancias de actores de amenazas que explotaron la configuraci\u00f3n incorrecta del complemento Jenkins Groovy para ejecutar una cadena codificada en Base64 que conten\u00eda un script malicioso dise\u00f1ado para extraer criptomonedas en el servidor comprometido mediante la implementaci\u00f3n de una carga \u00fatil de minero alojada en berrystore.[.]Yo y la configuraci\u00f3n de la persistencia.<\/p>\n “El script se asegura de que tiene suficientes recursos del sistema para realizar la miner\u00eda de datos de manera efectiva”, dijeron los investigadores. “Para ello, el script verifica los procesos que consumen m\u00e1s del 90% de los recursos de la CPU y luego procede a eliminarlos. Adem\u00e1s, terminar\u00e1 todos los procesos detenidos”.<\/p>\n Para protegerse contra tales intentos de explotaci\u00f3n, se recomienda garantizar una configuraci\u00f3n adecuada, implementar una autenticaci\u00f3n y autorizaci\u00f3n s\u00f3lidas, realizar auditor\u00edas peri\u00f3dicas y restringir la exposici\u00f3n p\u00fablica de los servidores Jenkins en Internet.<\/p>\n Este avance se produce en un momento en que los robos de criptomonedas derivados de ataques y exploits aumentaron en la primera mitad de 2024, lo que permiti\u00f3 a los actores de amenazas saquear 1.380 millones de d\u00f3lares, frente a los 657 millones de d\u00f3lares del a\u00f1o anterior.<\/p>\n “Los cinco principales ataques y exploits representaron el 70% de la cantidad total robada en lo que va del a\u00f1o”, dijo la plataforma de inteligencia blockchain TRM Labs dicho<\/a>“Las vulnerabilidades de claves privadas y frases semilla siguen siendo uno de los principales vectores de ataque en 2024, junto con las vulnerabilidades de contratos inteligentes y los ataques de pr\u00e9stamos flash”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Los-piratas-informaticos-aprovechan-la-consola-de-scripts-de-Jenkins.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n