{"id":77969,"date":"2022-04-07T16:30:21","date_gmt":"2022-04-07T16:30:21","guid":{"rendered":"https:\/\/teknomers.com\/es\/descubierto-el-primer-malware-dirigido-a-la-plataforma-sin-servidor-aws-lambda\/"},"modified":"2022-04-07T16:30:25","modified_gmt":"2022-04-07T16:30:25","slug":"descubierto-el-primer-malware-dirigido-a-la-plataforma-sin-servidor-aws-lambda","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/descubierto-el-primer-malware-dirigido-a-la-plataforma-sin-servidor-aws-lambda\/","title":{"rendered":"Descubierto el primer malware dirigido a la plataforma sin servidor AWS Lambda"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Se ha descubierto en la naturaleza el primer malware de su tipo dirigido a la plataforma inform\u00e1tica sin servidor Lambda de Amazon Web Services (AWS).<\/p>\n

Apodado “Denonia” por el nombre del dominio con el que se comunica, “el malware utiliza t\u00e9cnicas de resoluci\u00f3n de direcciones m\u00e1s nuevas para el tr\u00e1fico de comando y control para evadir las medidas de detecci\u00f3n t\u00edpicas y los controles de acceso a la red virtual”, dijo Matt Muir, investigador de Cado Labs. dijo<\/a>.<\/p>\n

\"La<\/a><\/div>\n

los artefacto<\/a> analizado por la empresa de ciberseguridad se carg\u00f3 en la base de datos de VirusTotal el 25 de febrero de 2022, con el nombre “python” y empaquetado como una versi\u00f3n de 64 bits DUENDE<\/a> ejecutable.<\/p>\n

Sin embargo, el nombre del archivo es inapropiado, ya que Denonia est\u00e1 programada en Go y alberga una variante personalizada del software de miner\u00eda de criptomonedas XMRig. Dicho esto, se desconoce el modo de acceso inicial, aunque se sospecha que puede haber implicado el compromiso de AWS Access y Secret Keys.<\/p>\n

\"\"<\/div>\n

Otra caracter\u00edstica notable del malware es su uso de DNS sobre HTTPS (DoH<\/a>) para comunicarse con su servidor de comando y control (“gw.denonia[.]xyz”) al ocultar el tr\u00e1fico dentro de las consultas de DNS encriptadas.<\/p>\n

\"La<\/a><\/div>\n

Sin embargo, “python” no es la \u00fanica muestra de Denonia descubierta hasta ahora, ya que Cado Labs encontr\u00f3 una segunda muestra (llamada “bc50541af8fe6239f0faa7c57a44d119.virus<\/a>“) que se subi\u00f3 a VirusTotal el 3 de enero de 2022.<\/p>\n

“Aunque esta primera muestra es bastante inocua en el sentido de que solo ejecuta software de criptominer\u00eda, demuestra c\u00f3mo los atacantes est\u00e1n utilizando conocimientos avanzados espec\u00edficos de la nube para explotar la compleja infraestructura de la nube, y es indicativo de posibles ataques futuros m\u00e1s nefastos”, dijo Muir.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Se ha descubierto en la naturaleza el primer malware de su tipo dirigido a la plataforma inform\u00e1tica sin<\/p>\n","protected":false},"author":1,"featured_media":77970,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,26662,4664,6245,4671,4662,4668,44819,4667,4669,4654,4658,4659,4653,4655,2256,2075,4663,4666,4665,42529,1030,4660],"class_list":["post-77969","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-aws","tag-como-hackear","tag-descubierto","tag-dirigido","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-lambda","tag-las-noticias-de-los-hackers","tag-malware","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-plataforma","tag-primer","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-servidor","tag-sin","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/77969","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=77969"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/77969\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/77970"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=77969"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=77969"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=77969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}