Una botnet naciente llamada Andoryu<\/strong> se ha encontrado que explotar<\/a> una falla de seguridad cr\u00edtica ahora parcheada en el panel de administraci\u00f3n inal\u00e1mbrica de Ruckus para acceder a dispositivos vulnerables.<\/p>\n El defecto<\/a>rastreado como CVE-2023-25717<\/a> (puntaje CVSS: 9.8), se deriva del manejo inadecuado de las solicitudes HTTP, lo que lleva a la ejecuci\u00f3n remota de c\u00f3digo no autenticado y un compromiso total del equipo de punto de acceso (AP) inal\u00e1mbrico.<\/p>\n andoryu era documentado por primera vez<\/a> por la firma china de ciberseguridad QiAnXin a principios de febrero, detallando su capacidad para comunicarse con servidores de comando y control (C2) usando el Protocolo SOCKS5<\/a>.<\/p>\n Si bien se sabe que el malware arma las fallas de ejecuci\u00f3n remota de c\u00f3digo en GitLab (CVE-2021-22205<\/a>) y Lilin DVR para la propagaci\u00f3n, la adici\u00f3n de CVE-2023-25717 muestra que Andoryu est\u00e1 expandiendo activamente su arsenal de exploits para atrapar m\u00e1s dispositivos en la botnet.<\/p>\n “Contiene m\u00f3dulos de ataque DDoS para diferentes protocolos y se comunica con su servidor de comando y control usando proxies SOCKS5”, dijo Cara Lin, investigadora de Fortinet FortiGuard Labs. dicho<\/a>a\u00f1adiendo que la \u00faltima campa\u00f1a comenz\u00f3 a finales de abril de 2023.<\/p>\n Un an\u00e1lisis m\u00e1s detallado de la cadena de ataque ha revelado que una vez que se utiliza la falla de Ruckus para obtener acceso a un dispositivo, se coloca una secuencia de comandos de un servidor remoto en el dispositivo infectado para su proliferaci\u00f3n.<\/p>\n El malware, por su parte, tambi\u00e9n establece contacto con un servidor C2 y espera instrucciones adicionales para lanzar un ataque DDoS contra objetivos de inter\u00e9s utilizando protocolos como ICMP, TCP y UDP.<\/p>\n El costo asociado con el montaje de tales ataques se anuncia a trav\u00e9s de una lista en el canal Telegram del vendedor, con planes mensuales que van desde $ 90 a $ 115 seg\u00fan la duraci\u00f3n.<\/p>\n RapperBot Botnet agrega Crypto Mining a su lista de capacidades La alerta sigue al descubrimiento de nuevas versiones de la red de bots RapperBot DDoS que incorporan la funcionalidad de cryptojacking para beneficiarse de los sistemas Intel x64 comprometidos al eliminar un criptominero Monero.<\/p>\n Las campa\u00f1as de RapperBot se han centrado principalmente en dispositivos IoT de fuerza bruta con credenciales SSH o Telnet d\u00e9biles o predeterminadas para expandir la huella de la botnet para lanzar ataques DDoS.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n Fortinet dijo que detect\u00f3 la \u00faltima iteraci\u00f3n de la actividad del minero RapperBot en enero de 2023, y los ataques entregaron un script de shell Bash que, a su vez, es capaz de descargar y ejecutar mineros criptogr\u00e1ficos XMRig separados y binarios RapperBot.<\/p>\n Las actualizaciones posteriores del malware fusionaron las dos funciones dispares en un solo cliente bot con capacidades de miner\u00eda, al tiempo que tomaron medidas para terminar los procesos mineros de la competencia.<\/p>\n Curiosamente, ninguna de las nuevas muestras de RapperBot con el minero XMRig integrado incorpora capacidades de autopropagaci\u00f3n, lo que plantea la posibilidad de un mecanismo de distribuci\u00f3n alternativo.<\/p>\n “Esto sugiere la posible disponibilidad de un cargador externo operado por el actor de amenazas que abusa de las credenciales recopiladas por otras muestras de RapperBot con capacidades de fuerza bruta e infecta solo m\u00e1quinas x64 con el bot\/minero combinado”, Fortinet teorizado<\/a>.<\/p>\n La expansi\u00f3n de RapperBot al cryptojacking es otra indicaci\u00f3n de que los operadores de amenazas motivados financieramente no dejan piedra sin remover para “extraer el m\u00e1ximo valor de las m\u00e1quinas infectadas por sus botnets”.<\/p>\n Los desarrollos gemelos tambi\u00e9n se producen cuando el Departamento de Justicia de EE. UU. anunci\u00f3 la incautaci\u00f3n de 13 dominios de Internet asociados con los servicios DDoS de alquiler.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683638133_693_Microsoft-advierte-sobre-ataques-patrocinados-por-el-estado-que-aprovechan.png\")
<\/a><\/center><\/div>\n![\"Red](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683794144_910_El-botnet-Andoryu-aprovecha-la-falla-inalambrica-critica-de-Ruckus.png\" "\\"Red")
<\/div>\n\n
\n<\/h2>\n![\"Red](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683794145_644_El-botnet-Andoryu-aprovecha-la-falla-inalambrica-critica-de-Ruckus.png\" "\\"Red")
<\/div>\n