Se ha observado a un actor de amenazas con sede en Sud\u00e1frica conocido como Automated Libra empleando t\u00e9cnicas de omisi\u00f3n de CAPTCHA para crear cuentas de GitHub de manera program\u00e1tica como parte de una campa\u00f1a de pirater\u00eda denominada PURPLEURCHIN.<\/p>\n
El grupo “se dirige principalmente a las plataformas en la nube que ofrecen pruebas de tiempo limitado de los recursos de la nube para realizar sus operaciones de criptominer\u00eda”, los investigadores de la Unidad 42 de Palo Alto Networks, William Gamazo y Nathaniel Quist. dicho<\/a>.<\/p>\n PURPLEURCHIN sali\u00f3 a la luz por primera vez en octubre de 2022 cuando Sysdig revel\u00f3 que el adversario cre\u00f3 hasta 30 cuentas de GitHub, 2000 cuentas de Heroku y 900 cuentas de Buddy para escalar su operaci\u00f3n.<\/p>\n Ahora, seg\u00fan Unit 42, el grupo de actores de amenazas en la nube cre\u00f3 de tres a cinco cuentas de GitHub cada minuto en el apogeo de su actividad en noviembre de 2022, configurando totalmente m\u00e1s de 130,000 cuentas falsas en Heroku, Togglebox y GitHub.<\/p>\n Se estima que se crearon m\u00e1s de 22\u00a0000 cuentas de GitHub entre septiembre y noviembre de 2022, tres en septiembre, 1652 en octubre y 20\u00a0725 en noviembre. Tambi\u00e9n se han identificado un total de 100.723 cuentas \u00fanicas de Heroku.<\/p>\n La compa\u00f1\u00eda de ciberseguridad tambi\u00e9n calific\u00f3 el abuso de los recursos de la nube como una t\u00e1ctica de “jugar y correr” dise\u00f1ada para evitar pagar la factura del proveedor de la plataforma mediante el uso de tarjetas de cr\u00e9dito falsificadas o robadas para crear cuentas premium.<\/p>\n Su an\u00e1lisis de 250 GB de datos muestra la se\u00f1al m\u00e1s temprana de la criptocampa\u00f1a hace al menos casi 3,5 a\u00f1os en agosto de 2019, identificando el uso de m\u00e1s de 40 billeteras y siete criptomonedas diferentes.<\/p>\n La idea central que sustenta a PURPLEURCHIN es la explotaci\u00f3n de los recursos computacionales asignados a cuentas gratuitas y premium en servicios en la nube para obtener ganancias monetarias a gran escala antes de perder el acceso por falta de pago de las cuotas.<\/p>\n Adem\u00e1s de automatizar el proceso de creaci\u00f3n de cuentas aprovechando herramientas leg\u00edtimas como xdotool<\/a> y imagenmagia<\/a>tambi\u00e9n se descubri\u00f3 que el actor de amenazas se aprovecha de la debilidad dentro de la comprobaci\u00f3n de CAPTCHA en GitHub para promover sus objetivos il\u00edcitos.<\/p>\n Esto se logra mediante el uso de ImageMagick convertir comando<\/a> para transformar las im\u00e1genes CAPTCHA a sus complementos RGB, seguido de usar el identificar comando<\/a> para extraer la asimetr\u00eda de la canal rojo<\/a> y seleccionando el valor m\u00e1s peque\u00f1o.<\/p>\n Una vez que la creaci\u00f3n de la cuenta es exitosa, Automated Libra procede a crear un repositorio de GitHub y implementa flujos de trabajo<\/a> que permiten lanzar scripts y contenedores Bash externos para iniciar las funciones de criptominer\u00eda.<\/p>\n Los hallazgos ilustran c\u00f3mo se puede armar la campa\u00f1a de pirater\u00eda para maximizar los rendimientos al aumentar la cantidad de cuentas que se pueden crear por minuto en estas plataformas.<\/p>\n “Es importante tener en cuenta que Automated Libra dise\u00f1a su infraestructura para aprovechar al m\u00e1ximo las herramientas de CD\/CI”, concluyeron los investigadores.<\/p>\n “Esto es cada vez m\u00e1s f\u00e1cil de lograr con el tiempo, ya que los VSP tradicionales est\u00e1n diversificando sus carteras de servicios para incluir servicios relacionados con la nube. La disponibilidad de estos servicios relacionados con la nube hace que sea m\u00e1s f\u00e1cil para los actores de amenazas, porque no tienen que mantener la infraestructura. para desplegar sus aplicaciones”.<\/p>\n <\/p>\n![\"Campa\u00f1a](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1673035596_827_Piratas-informaticos-que-utilizan-tacticas-de-elusion-de-CAPTCHA-en.png\" "\\"Campa\u00f1a")
<\/div>\n![\"Campa\u00f1a](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1673035596_478_Piratas-informaticos-que-utilizan-tacticas-de-elusion-de-CAPTCHA-en.png\" "\\"Campa\u00f1a")
<\/div>\n