Un nuevo malware basado en Golang denominado GoBruteforcer<\/strong> se ha encontrado apuntando a servidores web que ejecutan phpMyAdmin, MySQL, FTP y Postgres para acorralar los dispositivos en una red de bots.<\/p>\n “GoBruteforcer eligi\u00f3 un enrutamiento entre dominios sin clases (CIDR<\/a>) para escanear la red durante el ataque, y apunt\u00f3 a todas las direcciones IP dentro de ese rango CIDR”, investigadores de la Unidad 42 de Palo Alto Networks dicho<\/a>.<\/p>\n “El actor de amenazas eligi\u00f3 el escaneo de bloques CIDR como una forma de obtener acceso a una amplia gama de hosts objetivo en diferentes IP dentro de una red en lugar de usar una sola direcci\u00f3n IP como objetivo”.<\/p>\n El malware est\u00e1 dise\u00f1ado principalmente para seleccionar plataformas similares a Unix que ejecutan arquitecturas x86, x64 y ARM, con GoBruteforcer intentando obtener acceso a trav\u00e9s de un ataque de fuerza bruta utilizando una lista de credenciales codificadas en el binario.<\/p>\n Si el ataque resulta exitoso, un chat de retransmisi\u00f3n de Internet (IRC<\/a>) bot se implementa en el servidor de la v\u00edctima para establecer comunicaciones con un servidor controlado por el actor.<\/p>\n GoBruteforcer tambi\u00e9n aprovecha un shell web PHP ya instalado en el servidor de la v\u00edctima para obtener m\u00e1s detalles sobre la red objetivo.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n![\"GoBruteforcer\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhhHHJx4BAK7Mx-F6CvS8ZM02tU7KNxK01GuaLgjXxdVqXM7GwnYakMit4VMBij_mNw8nWV1Pm4zbbwUk4iobGpvAsS9rHPKjeNImV5ecQQeervU7k3CelnuQdH6egvhJTqLfBBSXK4CDdhLRgMAfbfjdKO_f_Pk_zCLguWDuTJh24rgY_YaS_1mUDS\/s728-e3650\/botnet.png\" "\\"GoBruteforcer\\"\/")
<\/div>\n