\u00c9l Cerobot<\/strong> La botnet DDoS ha recibido actualizaciones sustanciales que ampl\u00edan su capacidad para apuntar a m\u00e1s dispositivos conectados a Internet y escalar su red.<\/p>\n Microsoft Threat Intelligence Center (MSTIC) est\u00e1 rastreando la amenaza en curso bajo el nombre DEV-1061, su designaci\u00f3n para grupos de actividad desconocidos, emergentes o en desarrollo.<\/p>\n Zerobot, documentado por primera vez por Fortinet FortiGuard Labs a principios de este mes, es un malware basado en Go que se propaga a trav\u00e9s de vulnerabilidades en aplicaciones web y dispositivos IoT como firewalls, enrutadores y c\u00e1maras.<\/p>\n “La distribuci\u00f3n m\u00e1s reciente de Zerobot incluye capacidades adicionales, como la explotaci\u00f3n de vulnerabilidades en Apache y Apache Spark (CVE-2021-42013<\/a> y CVE-2022-33891<\/a> respectivamente), y nuevas capacidades de ataque DDoS”, investigadores de Microsoft dijo<\/a>.<\/p>\n Tambi\u00e9n llamado ZeroStresser por sus operadores, el malware se ofrece como un servicio DDoS de alquiler a otros actores criminales, con la botnet anunciada para la venta en varias redes sociales.<\/p>\n Microsoft dijo que un dominio con conexiones a Zerobot \u2013 zerostresser[.]com \u2013 fue uno de los 48 dominios que fueron incautados por la Oficina Federal de Investigaciones (FBI) de EE. UU. este mes por ofrecer funciones de ataque DDoS a clientes que pagan.<\/p>\n La \u00faltima versi\u00f3n de Zerobot detectada por Microsoft no solo apunta a dispositivos sin parches y protegidos incorrectamente, sino que tambi\u00e9n intenta aplicar fuerza bruta sobre SSH y Telnet en los puertos 23 y 2323 para propagarse a otros hosts.<\/p>\n La lista de fallas conocidas recientemente agregadas explotadas por Zerobot 1.1 es la siguiente:<\/p>\n Tras una infecci\u00f3n exitosa, la cadena de ataque procede a descargar un binario llamado “cero” para una arquitectura de CPU espec\u00edfica que le permite autopropagarse a sistemas m\u00e1s susceptibles expuestos en l\u00ednea.<\/p>\n Adem\u00e1s, se dice que Zerobot prolifera escaneando y comprometiendo dispositivos con vulnerabilidades conocidas que no est\u00e1n incluidas en el ejecutable del malware, como CVE-2022-30023<\/a>una vulnerabilidad de inyecci\u00f3n de comandos en los enrutadores Tenda GPON AC1200.<\/p>\n Zerobot 1.1 incorpora adem\u00e1s siete nuevos m\u00e9todos de ataque DDoS al hacer uso de protocolos como UDP, ICMP y TCP, lo que indica una “evoluci\u00f3n continua y una r\u00e1pida adici\u00f3n de nuevas capacidades”.<\/p>\n “El cambio hacia el malware como servicio en la econom\u00eda cibern\u00e9tica ha industrializado los ataques y ha facilitado que los atacantes compren y usen malware, establezcan y mantengan el acceso a redes comprometidas y utilicen herramientas preparadas para realizar sus ataques”, dijo el t\u00e9cnico. dijo el gigante.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/Google-lanza-la-mayor-base-de-datos-distribuida-de-vulnerabilidades.png\")
<\/a><\/center><\/div>\n![\"Red](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1671747708_327_La-red-de-bots-Zerobot-surge-como-una-amenaza-creciente.png\" "\\"Red")
<\/div>\n\n