Los actores de amenaza est\u00e1n explotando un defecto de seguridad severo en PHP para entregar mineros de criptomonedas y troyanos de acceso remoto (ratas) como Quasar Rat.<\/p>\n
La vulnerabilidad, asignada al identificador CVE CVE-2024-4577, se refiere a una vulnerabilidad de inyecci\u00f3n de argumentos en PHP que afectan los sistemas basados \u200b\u200ben Windows en modo CGI que podr\u00edan permitir a los atacantes remotos ejecutar c\u00f3digo arbitrario.<\/p>\n
Empresa de ciberseguridad bitdefender dicho<\/a> Ha observado un aumento en los intentos de explotaci\u00f3n contra CVE-2024-4577 desde finales del a\u00f1o pasado, con una concentraci\u00f3n significativa reportada en Taiw\u00e1n (54.65%), Hong Kong (27.06%), Brasil (16.39%), Jap\u00f3n (1.57%) e India (0.33%).<\/p>\n Alrededor del 15% de los intentos de explotaci\u00f3n detectados implican verificaciones b\u00e1sicas de vulnerabilidad utilizando comandos como “Whoami” y “Echo Martin Zugec, director de soluciones t\u00e9cnicas en Bitdefender, se\u00f1al\u00f3 que al menos aproximadamente el 5% de los ataques detectados culminaron en el despliegue del minero de criptomonedas XMRIG.<\/p>\n “Otra campa\u00f1a m\u00e1s peque\u00f1a involucr\u00f3 la implementaci\u00f3n de mineros de Nicehash, una plataforma que permite a los usuarios vender energ\u00eda inform\u00e1tica para criptomonedas”, agreg\u00f3 Zugec. “El proceso minero se disfraz\u00f3 de una aplicaci\u00f3n leg\u00edtima, como javawindows.exe, para evadir la detecci\u00f3n”.<\/p>\n Se ha encontrado que otros ataques arman la deficiencia de la entrega de herramientas de acceso remoto como la rata cu\u00e1sar de c\u00f3digo abierto, as\u00ed como ejecutan archivos de instalador de Windows (MSI) alojados en servidores remotos con cmd.exe.<\/p>\n Quiz\u00e1s en un giro curioso, la compa\u00f1\u00eda rumana dijo que tambi\u00e9n observ\u00f3 intentos de modificar las configuraciones de firewall en servidores vulnerables con el objetivo de bloquear el acceso a IP maliciosas conocidas asociadas con la exploit.<\/p>\n Este comportamiento inusual ha aumentado la posibilidad de que los grupos de criptojacking rivales compitan por el control sobre los recursos susceptibles y eviten que se dirigan a aquellos bajo su control por segunda vez. Tambi\u00e9n es consistente con las observaciones hist\u00f3ricas sobre c\u00f3mo se sabe que los ataques de criptyinging terminan los procesos mineros rivales antes de desplegar sus propias cargas \u00fatiles.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-piratas-informaticos-explotan-una-falla-de-PHP-severa-para.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n