Los investigadores de ciberseguridad han se\u00f1alado una campa\u00f1a “masiva” dirigida a configuraciones expuestas de Git para desviar credenciales, clonar repositorios privados e incluso extraer credenciales de la nube del c\u00f3digo fuente.<\/p>\n
La actividad, cuyo nombre en clave BALLENA ESMERALDA<\/strong>se estima que recopil\u00f3 m\u00e1s de 10,000 repositorios privados y los almacen\u00f3 en un dep\u00f3sito de almacenamiento de Amazon S3 que pertenec\u00eda a una v\u00edctima anterior. Desde entonces, Amazon ha retirado el dep\u00f3sito, que consta de no menos de 15.000 credenciales robadas.<\/p>\n “Las credenciales robadas pertenecen a proveedores de servicios en la nube (CSP), proveedores de correo electr\u00f3nico y otros servicios”, Sysdig dicho<\/a> en un informe. “El phishing y el spam parecen ser el objetivo principal del robo de credenciales”.<\/p>\n Se ha descubierto que la operaci\u00f3n criminal multifac\u00e9tica, aunque no es sofisticada, aprovecha un arsenal de herramientas privadas para robar credenciales y extraer archivos de configuraci\u00f3n de Git, archivos .env de Laravel y datos web sin procesar. No se ha atribuido a ning\u00fan actor o grupo de amenazas conocido.<\/p>\n Dirigido a servidores con archivos de configuraci\u00f3n de repositorio Git expuestos que utilizan amplios rangos de direcciones IP, el conjunto de herramientas adoptado por EMERALDWHALE permite el descubrimiento de hosts relevantes y la extracci\u00f3n y validaci\u00f3n de credenciales.<\/p>\n Estos tokens robados se utilizan posteriormente para clonar repositorios p\u00fablicos y privados y obtener m\u00e1s credenciales integradas en el c\u00f3digo fuente. La informaci\u00f3n capturada finalmente se carga en el dep\u00f3sito S3.<\/p>\n Dos programas destacados que utiliza el actor de amenazas para lograr sus objetivos son MZR V2 y Seyzo-v2, que se venden en mercados clandestinos y son capaces de aceptar una lista de direcciones IP como entradas para escanear y explotar repositorios Git expuestos.<\/p>\n Estas listas normalmente se compilan utilizando motores de b\u00fasqueda leg\u00edtimos como Google Dorks y Shodan y utilidades de escaneo como MASCAN<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Una-violacion-masiva-de-la-configuracion-de-Git-expone-15000.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n