Una supuesta intrusi\u00f3n de ransomware contra un objetivo sin nombre aprovech\u00f3 un dispositivo Mitel VoIP como punto de entrada para lograr la ejecuci\u00f3n remota de c\u00f3digo y obtener acceso inicial al entorno.<\/p>\n
los recomendaciones<\/a> provienen de la firma de seguridad cibern\u00e9tica CrowdStrike, que rastre\u00f3 la fuente del ataque a un dispositivo Mitel VoIP basado en Linux ubicado en el per\u00edmetro de la red, al mismo tiempo que identific\u00f3 un exploit previamente desconocido, as\u00ed como un par de medidas anti-forense adoptadas por el actor en el dispositivo para borrar los rastros de sus acciones.<\/p>\n El exploit en cuesti\u00f3n se rastrea como CVE-2022-29499<\/a> y Mitel lo arregl\u00f3 en abril de 2022. Tiene una calificaci\u00f3n de 9,8 sobre 10 en cuanto a gravedad en el sistema de calificaci\u00f3n de vulnerabilidad CVSS, lo que la convierte en una deficiencia cr\u00edtica.<\/p>\n “Se identific\u00f3 una vulnerabilidad en el componente Mitel Service Appliance de MiVoice Connect (Mitel Service Appliances \u2013 SA 100, SA 400 y Virtual SA) que podr\u00eda permitir a un actor malicioso ejecutar c\u00f3digo remoto (CVE-2022-29499) dentro del contexto del dispositivo de servicio”, la empresa se\u00f1alado<\/a> en un aviso.<\/p>\n La haza\u00f1a implic\u00f3 dos Solicitudes HTTP GET<\/a> – que se utilizan para recuperar un recurso espec\u00edfico de un servidor – para desencadenar la ejecuci\u00f3n remota de c\u00f3digo al obtener comandos no autorizados de la infraestructura controlada por el atacante.<\/p>\n En el incidente investigado por CrowdStrike, se dice que el atacante us\u00f3 el exploit para crear un shell inverso, utiliz\u00e1ndolo para iniciar un shell web (“pdf_import.php”) en el dispositivo VoIP y descargar el c\u00f3digo abierto. Cincel<\/a> herramienta proxy.<\/p>\n Luego se ejecut\u00f3 el binario, pero solo despu\u00e9s de cambiarle el nombre a “volcado de memoria<\/a>” en un intento de pasar desapercibido y usar la utilidad como un “proxy inverso para permitir que el actor de amenazas se introdujera m\u00e1s en el entorno a trav\u00e9s del dispositivo VOIP”. Pero la detecci\u00f3n posterior de la actividad detuvo su progreso y les impidi\u00f3 moverse lateralmente. a trav\u00e9s de la red.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/04\/1650020196_834_Haskers-Gang-regala-malware-ZingoStealer-a-otros-ciberdelincuentes-de-forma.jpg\")
<\/a><\/div>\n