Los servidores Linux SSH mal administrados est\u00e1n siendo el objetivo de una nueva campa\u00f1a que implementa diferentes variantes de un malware llamado ShellBot.<\/p>\n
“ShellBot, tambi\u00e9n conocido como PerlBot<\/a>es un malware DDoS Bot desarrollado en Perl y, de forma caracter\u00edstica, utiliza el protocolo IRC para comunicarse con el servidor C&C”, AhnLab Security Emergency Response Center (ASEC) dicho<\/a> en un informe<\/p>\n ShellBot se instala en servidores que tienen credenciales d\u00e9biles, pero solo despu\u00e9s de que los actores de amenazas utilicen el malware del esc\u00e1ner para identificar los sistemas que tienen el puerto SSH 22 abierto.<\/p>\n Se usa una lista de credenciales SSH conocidas para iniciar un ataque de diccionario para violar el servidor e implementar la carga \u00fatil, despu\u00e9s de lo cual usa Internet Relay Chat (IRC<\/a>) protocolo para comunicarse con un servidor remoto.<\/p>\n Esto abarca la capacidad de recibir comandos que permiten a ShellBot llevar a cabo ataques DDoS y filtrar la informaci\u00f3n recopilada.<\/p>\n ASEC dijo que identific\u00f3 tres versiones diferentes de ShellBot: Modded perlbot v2 de LiGhT, DDoS PBot v2.0 y PowerBots (C) GohacK, las dos primeras ofrecen una variedad de comandos de ataque DDoS utilizando los protocolos HTTP, TCP y UDP.<\/p>\n PowerBots, por otro lado, viene con m\u00e1s capacidades de puerta trasera para otorgar acceso de shell inverso y cargar archivos arbitrarios desde el host comprometido.<\/p>\n Los hallazgos llegan casi tres meses despu\u00e9s de que ShellBot fuera empleado en ataques dirigidos a servidores Linux que tambi\u00e9n distribu\u00edan mineros de criptomonedas a trav\u00e9s de un compilador de scripts de shell.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n “Si se instala ShellBot, los servidores Linux se pueden usar como bots DDoS para ataques DDoS contra objetivos espec\u00edficos despu\u00e9s de recibir un comando del actor de amenazas”, dijo ASEC. “Adem\u00e1s, el actor de amenazas podr\u00eda usar varias otras funciones de puerta trasera para instalar malware adicional o lanzar diferentes tipos de ataques desde el servidor comprometido”.<\/p>\n El desarrollo tambi\u00e9n llega como Microsoft revel\u00f3<\/a> un aumento gradual en la cantidad de ataques DDoS dirigidos a organizaciones de atenci\u00f3n m\u00e9dica alojadas en Azure, pasando de 10 a 20 ataques en noviembre de 2022 a 40 a 60 ataques diarios en febrero de 2023.<\/p>\n <\/p>\n