Una nueva botnet basada en Golang denominada hinatabot<\/strong> Se ha observado que aprovecha fallas conocidas para comprometer enrutadores y servidores y usarlos para organizar ataques de denegaci\u00f3n de servicio distribuido (DDoS).<\/p>\n “Los binarios de malware parecen haber sido nombrados por el autor del malware en honor a un personaje de la popular serie de anime, Naruto, con estructuras de nombre de archivo como ‘Hinata- Entre los m\u00e9todos utilizados para distribuir el malware se encuentran la explotaci\u00f3n de servidores Hadoop YARN expuestos y fallas de seguridad en dispositivos Realtek SDK (CVE-2014-8361<\/a>), enrutadores Huawei HG532 (CVE-2017-17215<\/a>puntuaci\u00f3n CVSS: 8,8).<\/p>\n Las vulnerabilidades sin parches y las credenciales d\u00e9biles han sido una fruta al alcance de la mano para los atacantes, lo que representa un punto de entrada f\u00e1cil y bien documentado que no requiere t\u00e1cticas de ingenier\u00eda social sofisticadas u otros m\u00e9todos.<\/p>\n Se dice que los actores de amenazas detr\u00e1s de HinataBot han estado activos desde al menos diciembre de 2022, y los ataques primero intentaron usar una variante gen\u00e9rica de Mirai basada en Go antes de cambiar a su propio malware personalizado a partir del 11 de enero de 2023.<\/p>\n Desde entonces, se han detectado artefactos m\u00e1s nuevos en los honeypots HTTP y SSH de Akamai este mes, incorporando una funcionalidad m\u00e1s modular y medidas de seguridad a\u00f1adidas para resistir el an\u00e1lisis. Esto indica que HinataBot todav\u00eda est\u00e1 en desarrollo activo y evolucionando.<\/p>\n El malware, al igual que otras redes de bots DDoS de este tipo, es capaz de ponerse en contacto con un servidor de comando y control (C2) para escuchar las instrucciones entrantes e iniciar ataques contra una direcci\u00f3n IP de destino durante un per\u00edodo espec\u00edfico.<\/p>\n Mientras que las primeras versiones de la botnet utilizaban protocolos como HTTP, UDP, TCP e ICMP para llevar a cabo ataques DDoS, la \u00faltima iteraci\u00f3n se limita solo a HTTP y UDP. No se sabe de inmediato por qu\u00e9 se eliminaron los otros dos protocolos.<\/p>\n Akamai, que realiz\u00f3 pruebas de ataque de 10 segundos utilizando HTTP y UDP, revel\u00f3 que la inundaci\u00f3n HTTP gener\u00f3 3,4 MB de datos de captura de paquetes y envi\u00f3 20 430 solicitudes HTTP. La inundaci\u00f3n UDP, por otro lado, cre\u00f3 6733 paquetes para un total de 421 MB de datos de captura de paquetes.<\/p>\n En un ataque hipot\u00e9tico en el mundo real con 10\u00a0000 bots, una inundaci\u00f3n UDP alcanzar\u00eda un m\u00e1ximo de m\u00e1s de 3,3 terabit por segundo (Tbps), lo que dar\u00eda como resultado un potente ataque volum\u00e9trico. Una inundaci\u00f3n HTTP generar\u00eda un tr\u00e1fico de aproximadamente 27 gigabits por segundo (Gbps)<\/p>\n El desarrollo lo convierte en el \u00faltimo en unirse a la lista cada vez mayor de amenazas emergentes basadas en Go, como GoBruteforcer y KmsdBot.<\/p>\n “Los atacantes han aprovechado Go para cosechar los beneficios de su alto rendimiento, la facilidad de subprocesos m\u00faltiples, su arquitectura m\u00faltiple y el soporte de compilaci\u00f3n cruzada del sistema operativo, pero tambi\u00e9n es probable porque agrega complejidad cuando se compila, lo que aumenta la dificultad de la ingenier\u00eda inversa. binarios resultantes”, dijo Akamai.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Los hallazgos tambi\u00e9n se producen cuando Microsoft revel\u00f3 que los ataques TCP surgieron como la forma m\u00e1s frecuente de ataque DDoS encontrado en 2022, representando el 63 % de todo el tr\u00e1fico de ataques, seguido de inundaciones UDP y ataques de amplificaci\u00f3n (22 %) y ataques de anomal\u00edas de paquetes (15 %). %).<\/p>\n Adem\u00e1s de usarse como distracci\u00f3n para ocultar la extorsi\u00f3n y el robo de datos, tambi\u00e9n se espera que aumenten los ataques DDoS debido a la llegada de nuevas cepas de malware que son capaces de apuntar a dispositivos IoT y apoderarse de cuentas para obtener acceso no autorizado a los recursos.<\/p>\n “Con los ataques DDoS cada vez m\u00e1s frecuentes, sofisticados y econ\u00f3micos, es importante que las organizaciones de todos los tama\u00f1os sean proactivas, permanezcan protegidas durante todo el a\u00f1o y desarrollen una estrategia de respuesta DDoS”, dijo el equipo de seguridad de red de Azure del gigante tecnol\u00f3gico. dicho<\/a>.<\/p>\n <\/p>\n