{"id":579294,"date":"2023-01-17T18:11:08","date_gmt":"2023-01-17T18:11:08","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-pueden-abusar-de-la-funcion-legitima-de-espacios-de-codigo-de-github-para-entregar-malware\/"},"modified":"2023-01-17T18:11:09","modified_gmt":"2023-01-17T18:11:09","slug":"los-piratas-informaticos-pueden-abusar-de-la-funcion-legitima-de-espacios-de-codigo-de-github-para-entregar-malware","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-pueden-abusar-de-la-funcion-legitima-de-espacios-de-codigo-de-github-para-entregar-malware\/","title":{"rendered":"Los piratas inform\u00e1ticos pueden abusar de la funci\u00f3n leg\u00edtima de espacios de c\u00f3digo de GitHub para entregar malware"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>17 de enero de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Respuesta a amenazas\/malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Una nueva investigaci\u00f3n ha encontrado que es posible que los actores de amenazas abusen de una funci\u00f3n leg\u00edtima en GitHub Codespaces para enviar malware a los sistemas de las v\u00edctimas.<\/p>\n

Espacios de c\u00f3digo de GitHub<\/a> es un entorno de desarrollo configurable basado en la nube que permite a los usuarios depurar, mantener y confirmar cambios en un c\u00f3digo base determinado desde un navegador web o mediante una integraci\u00f3n en Visual Studio Code.<\/p>\n

Tambi\u00e9n viene con una funci\u00f3n de reenv\u00edo de puertos que hace posible acceder a una aplicaci\u00f3n web que se ejecuta en un puerto particular dentro del espacio de c\u00f3digo directamente desde el navegador en una m\u00e1quina local para fines de prueba y depuraci\u00f3n.<\/p>\n

“Tambi\u00e9n puede reenviar un puerto manualmente, etiquetar puertos reenviados, compartir puertos reenviados con miembros de su organizaci\u00f3n, compartir puertos reenviados p\u00fablicamente y agregar puertos reenviados a la configuraci\u00f3n del espacio de c\u00f3digos”, GitHub explica<\/a> en su documentaci\u00f3n.<\/p>\n

Es importante<\/a> tenga en cuenta aqu\u00ed que cualquier puerto reenviado que se haga p\u00fablico tambi\u00e9n permitir\u00e1 que cualquier parte con conocimiento de la URL y el n\u00famero de puerto vea la aplicaci\u00f3n en ejecuci\u00f3n sin ninguna autenticaci\u00f3n.<\/p>\n

\"Espacios<\/div>\n

Adem\u00e1s, GitHub Codespaces usa HTTP para el reenv\u00edo de puertos. Si el puerto visible p\u00fablicamente se actualiza para usar HTTPS o se elimina y se vuelve a agregar, la visibilidad del puerto cambia autom\u00e1ticamente a privado.<\/p>\n

Empresa de ciberseguridad Trend Micro encontrado<\/a> que dichos puertos reenviados compartidos p\u00fablicamente podr\u00edan explotarse para crear un servidor de archivos malicioso utilizando una cuenta de GitHub.<\/p>\n

“En el proceso, estos entornos abusados \u200b\u200bno se marcar\u00e1n como maliciosos o sospechosos, incluso cuando presenten contenido malicioso (como secuencias de comandos, malware y ransomware, entre otros), y las organizaciones pueden considerar estos eventos como benignos o falsos positivos”, concluyen los investigadores. Nitesh Surana y Magno Logan dijeron.<\/p>\n

En un exploit de prueba de concepto (PoC) demostrado por Trend Micro, un actor de amenazas podr\u00eda crear un espacio de c\u00f3digo y descargar malware desde un dominio controlado por un atacante al entorno, y configurar la visibilidad del puerto reenviado como p\u00fablico, transformando esencialmente el aplicaci\u00f3n para que act\u00fae como un servidor web que aloja cargas no autorizadas.<\/p>\n

\"Espacios<\/div>\n

A\u00fan m\u00e1s preocupante, el adversario puede aumentar este m\u00e9todo para implementar malware y comprometer el entorno de la v\u00edctima, ya que cada dominio de espacio de c\u00f3digo asociado con el puerto expuesto es \u00fanico y es poco probable que las herramientas de seguridad lo marquen como un dominio malicioso.<\/p>\n

“Al usar dichos scripts, los atacantes pueden abusar f\u00e1cilmente de GitHub Codespaces para entregar contenido malicioso a un ritmo r\u00e1pido al exponer los puertos p\u00fablicamente en sus entornos de codespace”, explicaron los investigadores.<\/p>\n

Si bien la t\u00e9cnica a\u00fan no se ha observado en la naturaleza, los hallazgos son un recordatorio de c\u00f3mo los actores de amenazas podr\u00edan armar las plataformas en la nube para su beneficio y llevar a cabo una serie de actividades il\u00edcitas.<\/p>\n

“Los servicios en la nube ofrecen ventajas tanto para los usuarios leg\u00edtimos como para los atacantes”, concluyeron los investigadores. “Las funciones que se ofrecen a los suscriptores leg\u00edtimos tambi\u00e9n est\u00e1n disponibles para los actores de amenazas, ya que aprovechan los recursos proporcionados por el [cloud service provider].”<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n