Una versi\u00f3n actualizada del malware b\u00e1sico llamado Legion viene con caracter\u00edsticas ampliadas para comprometer los servidores SSH y las credenciales de Amazon Web Services (AWS) asociadas con DynamoDB y CloudWatch.<\/p>\n
“Esta actualizaci\u00f3n reciente demuestra una ampliaci\u00f3n del alcance, con nuevas capacidades, como la capacidad de comprometer los servidores SSH y recuperar credenciales adicionales espec\u00edficas de AWS de las aplicaciones web de Laravel”, dijo Matt Muir, investigador de Cado Labs. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Est\u00e1 claro que la orientaci\u00f3n de los servicios en la nube por parte del desarrollador avanza con cada iteraci\u00f3n”.<\/p>\n Legion, una herramienta de pirateo basada en Python, fue documentada por primera vez el mes pasado por la empresa de seguridad en la nube, detallando su capacidad para violar servidores SMTP vulnerables para recolectar credenciales.<\/p>\n Tambi\u00e9n se sabe que explota servidores web que ejecutan sistemas de administraci\u00f3n de contenido (CMS), aprovecha Telegram como un punto de filtraci\u00f3n de datos y env\u00eda mensajes SMS no deseados a una lista de n\u00fameros m\u00f3viles de EE. UU. generados din\u00e1micamente haciendo uso de las credenciales SMTP robadas.<\/p>\n Una adici\u00f3n notable a Legion es su capacidad para explotar servidores SSH usando el M\u00f3dulo Paramiko<\/a>. Tambi\u00e9n incluye caracter\u00edsticas para recuperar credenciales adicionales espec\u00edficas de AWS relacionadas con DynamoDB, CloudWatch y B\u00faho AWS<\/a> de las aplicaciones web de Laravel.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n