{"id":506908,"date":"2022-12-03T09:05:37","date_gmt":"2022-12-03T09:05:37","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-explotan-la-vulnerabilidad-de-redis-para-implementar-el-nuevo-malware-redigo-en-los-servidores\/"},"modified":"2022-12-03T09:05:38","modified_gmt":"2022-12-03T09:05:38","slug":"los-piratas-informaticos-explotan-la-vulnerabilidad-de-redis-para-implementar-el-nuevo-malware-redigo-en-los-servidores","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-explotan-la-vulnerabilidad-de-redis-para-implementar-el-nuevo-malware-redigo-en-los-servidores\/","title":{"rendered":"Los piratas inform\u00e1ticos explotan la vulnerabilidad de Redis para implementar el nuevo malware Redigo en los servidores"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un malware basado en Go no documentado previamente se dirige a los servidores Redis con el objetivo de tomar el control de los sistemas infectados y probablemente construir una red de botnet.<\/p>\n

Los ataques implican aprovechar una vulnerabilidad de seguridad cr\u00edtica en el almac\u00e9n de clave-valor en memoria de c\u00f3digo abierto que se revel\u00f3 a principios de este a\u00f1o para implementar rojo<\/strong>seg\u00fan la firma de seguridad en la nube Agua<\/a>.<\/p>\n

\"La<\/a><\/center><\/div>\n

Rastreado como CVE-2022-0543 (puntaje CVSS: 10.0), la debilidad se relaciona con un caso de escape de sandbox en el motor de secuencias de comandos Lua que podr\u00eda aprovecharse para lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n

\"Vulnerabilidad<\/div>\n

Esta no es la primera vez que la falla se encuentra bajo explotaci\u00f3n activa, ya que Juniper Threat Labs descubri\u00f3 ataques perpetrados por la red de bots Muhstik en marzo de 2022 para ejecutar comandos arbitrarios.<\/p>\n

La cadena de infecci\u00f3n de Redigo es similar en el sentido de que los adversarios buscan servidores Redis expuestos en el puerto 6379 para establecer el acceso inicial, y lo siguen descargando una biblioteca compartida “exp_lin.so” desde un servidor remoto.<\/p>\n

Este archivo de biblioteca viene con un exploit para CVE-2022-0543 para ejecutar un comando con el fin de recuperar Redigo del mismo servidor, adem\u00e1s de tomar medidas para enmascarar su actividad simulando una comunicaci\u00f3n de cl\u00faster de Redis leg\u00edtima a trav\u00e9s del puerto 6379.<\/p>\n

“El malware lanzado imita la comunicaci\u00f3n del servidor Redis, lo que permiti\u00f3 a los adversarios ocultar las comunicaciones entre el host objetivo y el servidor C2”, explic\u00f3 el investigador de Aqua, Nitzan Yaakov.<\/p>\n

No se sabe cu\u00e1l es el objetivo final de los ataques, pero se sospecha que los hosts comprometidos podr\u00edan incorporarse a una botnet para facilitar los ataques DDoS o utilizarse para robar informaci\u00f3n confidencial del servidor de la base de datos para ampliar a\u00fan m\u00e1s su alcance.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n