{"id":1328499,"date":"2024-08-22T04:51:22","date_gmt":"2024-08-22T04:51:22","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-nuevo-malware-pg_mem-ataca-bases-de-datos-postgresql-para-mineria-de-criptomonedas\/"},"modified":"2024-08-22T04:51:26","modified_gmt":"2024-08-22T04:51:26","slug":"el-nuevo-malware-pg_mem-ataca-bases-de-datos-postgresql-para-mineria-de-criptomonedas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-nuevo-malware-pg_mem-ataca-bases-de-datos-postgresql-para-mineria-de-criptomonedas\/","title":{"rendered":"El nuevo malware PG_MEM ataca bases de datos PostgreSQL para miner\u00eda de criptomonedas"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>22 de agosto de 2024<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Seguridad de bases de datos \/ Criptomonedas<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Los investigadores de ciberseguridad han descubierto una nueva cepa de malware denominada PG_MEM que est\u00e1 dise\u00f1ada para extraer criptomonedas despu\u00e9s de ingresar por la fuerza en instancias de bases de datos PostgreSQL.<\/p>\n

“Los ataques de fuerza bruta en Postgres implican intentar adivinar repetidamente las credenciales de la base de datos hasta obtener acceso, explotando contrase\u00f1as d\u00e9biles”, dijo el investigador de seguridad de Aqua, Assaf Morag. dicho<\/a> en un informe t\u00e9cnico.<\/p>\n

“Una vez que se accede a ellos, los atacantes pueden aprovecharlos COPIAR… DEL PROGRAMA SQL<\/a> comando para ejecutar comandos de shell arbitrarios en el host, lo que les permite realizar actividades maliciosas como el robo de datos o la implementaci\u00f3n de malware”.<\/p>\n

\"Ciberseguridad\"<\/a><\/center><\/div>\n

La cadena de ataque observada por la empresa de seguridad en la nube implica apuntar a bases de datos PostgreSQL mal configuradas para crear un rol de administrador en Postgres y explotar una caracter\u00edstica llamada PROGRAM para ejecutar comandos de shell.<\/p>\n

Adem\u00e1s, un ataque de fuerza bruta exitoso es seguido por un reconocimiento inicial del actor de amenazas y la ejecuci\u00f3n de comandos para despojar al usuario “postgres” de los permisos de superusuario, restringiendo as\u00ed los privilegios de otros actores de amenazas que podr\u00edan obtener acceso a trav\u00e9s del mismo m\u00e9todo. <\/p>\n

\"\"<\/a><\/div>\n

Los comandos de shell son responsables de descargar dos cargas \u00fatiles desde un servidor remoto (“128.199.77[.]96”), es decir, PG_MEM y PG_CORE, que son capaces de finalizar procesos competitivos (por ejemplo, Kinsing), configurar la persistencia en el host y, en \u00faltima instancia, implementar el minero de criptomonedas Monero.<\/p>\n

Esto se logra mediante el uso de un comando PostgreSQL llamado COPY, que permite copiar datos entre un archivo y una tabla de base de datos. En particular, utiliza un par\u00e1metro conocido como PROGRAM que permite al servidor ejecutar el comando enviado y escribir los resultados de la ejecuci\u00f3n del programa en la tabla.<\/p>\n

“Mientras [cryptocurrency mining] “El principal impacto es que en este punto el atacante tambi\u00e9n puede ejecutar comandos, ver datos y controlar el servidor”, afirm\u00f3 Morag.<\/p>\n

“Esta campa\u00f1a est\u00e1 explotando bases de datos Postgres conectadas a Internet con contrase\u00f1as d\u00e9biles. Muchas organizaciones conectan sus bases de datos a Internet; las contrase\u00f1as d\u00e9biles son el resultado de una configuraci\u00f3n incorrecta y de la falta de controles de identidad adecuados”.<\/p>\n

<\/p>\n

\u00bfTe ha parecido interesante este art\u00edculo? S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n