El fabricante de cajeros autom\u00e1ticos de Bitcoin, General Bytes, revel\u00f3 que actores de amenazas no identificados robaron criptomonedas de billeteras calientes al explotar una falla de seguridad de d\u00eda cero en su software.<\/p>\n
“El atacante pudo cargar su propia aplicaci\u00f3n Java de forma remota a trav\u00e9s de la interfaz de servicio maestra que utilizan las terminales para cargar videos y ejecutarla con privilegios de usuario ‘batm'”, dijo la empresa. dicho<\/a> en un aviso publicado durante el fin de semana.<\/p>\n “El atacante escane\u00f3 el espacio de direcciones IP de alojamiento en la nube de Digital Ocean e identific\u00f3 la ejecuci\u00f3n de servicios CAS en los puertos 7741, incluido el servicio General Bytes Cloud y otros operadores de cajeros autom\u00e1ticos de GB que ejecutan sus servidores en Digital Ocean”, agreg\u00f3.<\/p>\n La compa\u00f1\u00eda dijo que el servidor al que se carg\u00f3 la aplicaci\u00f3n Java maliciosa estaba configurado de forma predeterminada para iniciar las aplicaciones presentes en la carpeta de implementaci\u00f3n (“\/batm\/app\/admin\/standalone\/deployments\/”).<\/p>\n Al hacerlo, el ataque permiti\u00f3 al actor de amenazas acceder a la base de datos; leer y descifrar claves de API utilizadas para acceder a fondos en monederos calientes e intercambios; enviar fondos desde las billeteras; descargue nombres de usuario, hash de contrase\u00f1as y desactive la autenticaci\u00f3n de dos factores (2FA); e incluso acceder a los registros de eventos de la terminal.<\/p>\n Tambi\u00e9n advirti\u00f3 que su propio servicio en la nube, as\u00ed como los servidores independientes de otros operadores, se infiltraron como resultado del incidente, lo que llev\u00f3 a la empresa a cerrar el servicio.<\/p>\n Adem\u00e1s de instar a los clientes a mantener sus servidores de aplicaciones criptogr\u00e1ficas (CAS) detr\u00e1s de un firewall y una VPN, tambi\u00e9n recomienda rotar las contrase\u00f1as de todos los usuarios y las claves API para los intercambios y las billeteras calientes.<\/p>\n “La correcci\u00f3n de seguridad de CAS se proporciona en dos versiones de parches de servidor, 20221118.48 y 20230120.44”, dijo General Bytes en el aviso.<\/p>\n La compa\u00f1\u00eda enfatiz\u00f3 adem\u00e1s que hab\u00eda realizado m\u00faltiples auditor\u00edas de seguridad desde 2021 y que ninguna de ellas se\u00f1al\u00f3 esta vulnerabilidad. Parece que no se ha parcheado desde la versi\u00f3n 20210401.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n General Bytes no revel\u00f3 la cantidad exacta de fondos robados por los piratas inform\u00e1ticos, pero un an\u00e1lisis de las billeteras de criptomonedas utilizadas en el ataque revela la recepci\u00f3n de 56.283 BTC<\/a> ($ 1,5 millones), 21.823 ETH<\/a> ($36,500), y 1,219.183 LTC<\/a> ($96,500).<\/p>\n El hackeo de cajeros autom\u00e1ticos es la segunda violaci\u00f3n dirigida a General Bytes en menos de un a\u00f1o, con otra falla de d\u00eda cero en sus servidores de cajeros autom\u00e1ticos explotada para robar criptograf\u00eda de sus clientes en agosto de 2022.<\/p>\n <\/p>\n