Una botnet maliciosa llamada Calcetines5Systemz<\/strong> est\u00e1 impulsando un servicio de proxy llamado PROXY.AM, seg\u00fan nuevos hallazgos de Bitsight.<\/p>\n “El malware y los servicios proxy permiten otros tipos de actividad delictiva a\u00f1adiendo capas incontroladas de anonimato a los actores de la amenaza, para que puedan realizar todo tipo de actividad maliciosa utilizando cadenas de sistemas de v\u00edctimas”, dijo el equipo de investigaci\u00f3n de seguridad de la compa\u00f1\u00eda. dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n La divulgaci\u00f3n se produce apenas unas semanas despu\u00e9s de que el equipo de Black Lotus Labs en Lumen Technologies revelara que se est\u00e1 abusando de los sistemas comprometidos por otro malware conocido como Ngioweb como servidores proxy residenciales para NSOCKS.<\/p>\n Socks5Systemz, originalmente anunciado en el mundo del cibercrimen en marzo de 2013, fue documentado previamente por BitSight como parte de ataques cibern\u00e9ticos dirigidos a la distribuci\u00f3n de PrivateLoader, SmokeLoader y Amadey.<\/p>\n El objetivo principal del malware es convertir los sistemas comprometidos en nodos de salida proxy, que luego se anuncian para otros actores, normalmente ciberdelincuentes que buscan ocultar el origen de sus ataques. El servicio de proxy ilegal existe desde 2016.<\/p>\n Los principales pa\u00edses con el mayor n\u00famero de hu\u00e9spedes infectados son India, Indonesia, Ucrania, Argelia, Vietnam, Rusia, Turqu\u00eda, Brasil, M\u00e9xico, Pakist\u00e1n, Tailandia, Filipinas, Colombia, Egipto, Estados Unidos, Argentina, Bangladesh, Marruecos. y Nigeria.<\/p>\n En enero de 2024, se dice que el tama\u00f1o de la botnet se hab\u00eda disparado hasta alcanzar un promedio diario de alrededor de 250.000 m\u00e1quinas, aunque las estimaciones actuales la sit\u00faan entre 85.000 y 100.000. Al momento de escribir este art\u00edculo, PROXY.AM afirma que tiene 80,888 nodos proxy disponibles en 31 pa\u00edses diferentes.<\/p>\n “En diciembre de 2023, el actor de amenazas perdi\u00f3 el control de Socks5Systemz V1 y tuvo que reconstruir la botnet desde cero con una versi\u00f3n completamente diferente. [command-and-control] infraestructura, que llamamos botnet Socks5Systemz V2”, dijo Bitsight, explicando las razones de la disminuci\u00f3n.<\/p>\n “Debido a que los cargadores (como Privateloader, SmokeLoader o Amadey) que persisten en el sistema eliminan Socks5Systemz, se utilizaron nuevas campa\u00f1as de distribuci\u00f3n para reemplazar infecciones antiguas con nuevas cargas \u00fatiles”.<\/p>\n PROXY.AM (proxy[.]soy y proxyam[.]one) se comercializa como una oferta de “servidores proxy de \u00e9lite, privados y an\u00f3nimos” por entre $126\/mes (Paquete ilimitado) y $700\/mes (Paquete VIP).<\/p>\n La divulgaci\u00f3n sigue a un informe de Trend Micro que detalla los intentos continuos de los actores de amenazas de atacar servidores Docker Remote API mal configurados con el malware botnet Gafgyt para ayudar a realizar ataques distribuidos de denegaci\u00f3n de servicio (DDoS) contra objetivos de inter\u00e9s.<\/p>\n Si bien Gafgyt tiene un historial de apuntar a dispositivos IoT vulnerables, la explotaci\u00f3n por parte del malware de contrase\u00f1as SSH d\u00e9biles e instancias Docker indica una ampliaci\u00f3n de su alcance.<\/p>\n “Nos dimos cuenta de que los atacantes apuntaban a servidores API remotos Docker mal configurados y expuestos p\u00fablicamente para implementar el malware creando un contenedor Docker basado en una imagen Docker ‘alpina’ leg\u00edtima”, dijo el investigador de seguridad Sunil Bharti. dicho<\/a>. “Junto con la implementaci\u00f3n del malware Gafgyt, los atacantes utilizaron el malware botnet Gafgyt para infectar a la v\u00edctima”.<\/p>\n Las configuraciones err\u00f3neas de la nube han demostrado ser una superficie de ataque atractiva para los actores de amenazas que buscan implementar mineros de criptomonedas, robar datos y incorporarlos a botnets para ataques DDoS.<\/p>\n Seg\u00fan un nuevo an\u00e1lisis emp\u00edrico realizado por un grupo de investigadores de la Universidad de Leiden y TU Delft, se encontraron hasta 215 instancias que expon\u00edan credenciales confidenciales que podr\u00edan otorgar a los atacantes acceso no autorizado a servicios como bases de datos, infraestructura de nube y API de terceros.<\/p>\n La mayor\u00eda de los casos se ubicaron en Estados Unidos, India, Australia, Gran Breta\u00f1a, Brasil y Corea del Sur, y abarcaron varios sectores como tecnolog\u00eda de la informaci\u00f3n (TI), comercio minorista, finanzas, educaci\u00f3n, medios y atenci\u00f3n m\u00e9dica.<\/p>\n “Los hallazgos subrayan la necesidad apremiante de una mejor administraci\u00f3n del sistema y una supervisi\u00f3n atenta para evitar fugas de datos”, dijo el equipo de Modat. dicho<\/a>. “El impacto de la filtraci\u00f3n de estos secretos puede ser inmenso, desde el control total de la infraestructura de seguridad de las organizaciones hasta la suplantaci\u00f3n de identidad y la infiltraci\u00f3n en una infraestructura de nube protegida”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/La-botnet-Socks5Systemz-impulsa-el-servicio-de-proxy-ilegal-con.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n