El notorio grupo de cryptojacking rastreado como 8220 Pandilla<\/strong> ha sido visto armando una falla de seguridad de seis a\u00f1os en los servidores Oracle WebLogic para atrapar instancias vulnerables en una red de bots y distribuir malware de miner\u00eda de criptomonedas.<\/p>\n El defecto en cuesti\u00f3n es CVE-2017-3506<\/a> (puntaje CVSS: 7.4), que, cuando se explota con \u00e9xito, podr\u00eda permitir que un atacante no autenticado ejecute comandos arbitrarios de forma remota.<\/p>\n “Esto permite a los atacantes obtener acceso no autorizado a datos confidenciales o comprometer todo el sistema”, dijo Sunil Bharti, investigador de Trend Micro. dicho<\/a> en un informe publicado esta semana.<\/p>\n 8220 pandilla, documentado por primera vez<\/a> por Cisco Talos a fines de 2018, se llama as\u00ed por su uso original del puerto 8220 para comunicaciones de red de comando y control (C2).<\/p>\n “8220 Gang identifica objetivos mediante el escaneo de hosts mal configurados o vulnerables en la Internet p\u00fablica”, SentinelOne anotado<\/a> el a\u00f1o pasado. “Se sabe que 8220 Gang hace uso de ataques de fuerza bruta SSH despu\u00e9s de la infecci\u00f3n con el fin de moverse lateralmente dentro de una red comprometida”.<\/p>\n A principios de este a\u00f1o, Sydig detall\u00f3 los ataques montados por el grupo de crimeware de “baja habilidad” entre noviembre de 2022 y enero de 2023 que tienen como objetivo violar los servidores web vulnerables Oracle WebLogic y Apache e implementar un minero de criptomonedas.<\/p>\n Tambi\u00e9n se ha observado que hace uso de un descargador de malware est\u00e1ndar conocido como PureCrypter, as\u00ed como de un encriptador con nombre en c\u00f3digo ScrubCrypt para ocultar la carga \u00fatil del minero y evadir la detecci\u00f3n por parte del software de seguridad.<\/p>\n En la \u00faltima cadena de ataques documentada por Trend Micro, la vulnerabilidad de Oracle WebLogic Server se aprovecha para entregar una carga \u00fatil de PowerShell, que luego se usa para crear otro script de PowerShell ofuscado en la memoria.<\/p>\n Este script de PowerShell reci\u00e9n creado deshabilita la interfaz de an\u00e1lisis antimalware de Windows (AARMI<\/a>) y lanza un binario de Windows que posteriormente llega a un servidor remoto para recuperar una carga \u00fatil “meticulosamente ofuscada”.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n El archivo DLL intermedio, por su parte, est\u00e1 configurado para descargar un minero de criptomonedas de uno de los tres servidores C2: 179.43.155[.]202, trabajo.letmaker[.]superior y su-94.letmaker[.]arriba: utilizando los puertos TCP 9090, 9091 o 9092.<\/p>\n Trend Micro dijo que los ataques recientes tambi\u00e9n implicaron el uso indebido de una herramienta leg\u00edtima de Linux llamada lwp-descargar<\/a> para guardar archivos arbitrarios en el host comprometido.<\/p>\n “lwp-download es una utilidad de Linux presente en varias plataformas de forma predeterminada, y 8220 Gang, que hace que esto sea parte de cualquier rutina de malware, puede afectar a una serie de servicios incluso si se reutiliza m\u00e1s de una vez”, dijo Bharti.<\/p>\n “Teniendo en cuenta la tendencia del actor de amenazas a reutilizar herramientas para diferentes campa\u00f1as y abusar de herramientas leg\u00edtimas como parte del arsenal, los equipos de seguridad de las organizaciones podr\u00edan verse desafiados a encontrar otras soluciones de detecci\u00f3n y bloqueo para defenderse de los ataques que abusan de esta utilidad”.<\/p>\n <\/p>\n![\"criptomoneda\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1684446458_58_8220-Gang-explota-la-falla-de-Oracle-WebLogic-para-secuestrar.png\" "\\"criptomoneda\\"\/")
<\/div>\n