Se ha observado que los actores de amenazas norcoreanos utilizan una variante de Linux de una conocida familia de malware llamada FASTCash<\/strong> para robar fondos como parte de una campa\u00f1a con motivaci\u00f3n financiera.<\/p>\n El malware est\u00e1 “instalado en interruptores de pago dentro de redes comprometidas que manejan transacciones con tarjeta para facilitar el retiro no autorizado de efectivo de los cajeros autom\u00e1ticos”, dijo un investigador de seguridad que se hace llamar HaxRob. dicho<\/a>.<\/p>\n FASTCash fue documentado por primera vez por el gobierno de EE. UU. en octubre de 2018 como utilizado por adversarios vinculados a Corea del Norte en relaci\u00f3n con un plan de retiro de efectivo en cajeros autom\u00e1ticos dirigido a bancos en \u00c1frica y Asia desde al menos finales de 2016.<\/p>\n “Los esquemas FASTCash comprometen de forma remota los servidores de aplicaciones de conmutaci\u00f3n de pagos dentro de los bancos para facilitar transacciones fraudulentas”, se\u00f1alaron las agencias en ese momento.<\/p>\n “En un incidente en 2017, los actores de HIDDEN COBRA permitieron retirar efectivo simult\u00e1neamente de cajeros autom\u00e1ticos ubicados en m\u00e1s de 30 pa\u00edses diferentes. En otro incidente en 2018, los actores de HIDDEN COBRA permitieron retirar efectivo simult\u00e1neamente de cajeros autom\u00e1ticos en 23 pa\u00edses diferentes”.<\/p>\n Si bien los artefactos FASTCash anteriores tienen sistemas que ejecutan Microsoft Windows (incluido uno<\/a> detectado tan recientemente como el mes pasado) e IBM AIX, los \u00faltimos hallazgos muestran que las muestras dise\u00f1adas para infiltrarse en sistemas Linux fueron enviado por primera vez<\/a> a la plataforma VirusTotal a mediados de junio de 2023.<\/p>\n El malware toma la forma de un objeto compartido (“libMyFc.so”) compilado para Ubuntu Linux 20.04. Est\u00e1 dise\u00f1ado para interceptar y modificar ISO 8583<\/a> mensajes de transacciones utilizados para el procesamiento de tarjetas de d\u00e9bito y cr\u00e9dito con el fin de iniciar retiros de fondos no autorizados.<\/p>\n Espec\u00edficamente, implica manipular mensajes de transacciones rechazadas (deslizamiento magn\u00e9tico) debido a fondos insuficientes para una lista predefinida de n\u00fameros de cuenta de titulares de tarjetas y aprobarles para retirar una cantidad aleatoria de fondos en liras turcas.<\/p>\n Los fondos retirados por transacci\u00f3n fraudulenta oscilan entre 12.000 y 30.000 liras (entre 350 y 875 d\u00f3lares), reflejando un artefacto FASTCash de Windows (“switch.dll”) previamente detallado<\/a> por la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) en septiembre de 2020.<\/p>\n “[The] El descubrimiento de la variante de Linux enfatiza a\u00fan m\u00e1s la necesidad de capacidades de detecci\u00f3n adecuadas que a menudo faltan en los entornos de servidores Linux”, afirm\u00f3 el investigador.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Nueva-variante-de-Linux-del-malware-FASTCash-apunta-a-conmutadores.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n