Los sistemas Linux orientados a Internet y los dispositivos de Internet de las cosas (IoT) est\u00e1n siendo atacados como parte de una nueva campa\u00f1a dise\u00f1ada para extraer criptomonedas de forma il\u00edcita.<\/p>\n
“Los actores de amenazas detr\u00e1s del ataque utilizan una puerta trasera que implementa una amplia gama de herramientas y componentes, como rootkits y un bot de IRC, para robar recursos del dispositivo para operaciones mineras”, dijo el investigador de inteligencia de amenazas de Microsoft, Rotem Sde-Or. dicho<\/a>.<\/p>\n “La puerta trasera tambi\u00e9n instala una versi\u00f3n parcheada de OpenSSH en los dispositivos afectados, lo que permite a los actores de amenazas secuestrar las credenciales de SSH, moverse lateralmente dentro de la red y ocultar conexiones SSH maliciosas”.<\/p>\n Para llevar a cabo el esquema, los hosts Linux mal configurados son forzados a obtener acceso inicial, luego de lo cual los actores de amenazas se mueven para deshabilitar el historial de shell y obtener una versi\u00f3n troyanizada de OpenSSH desde un servidor remoto.<\/p>\n El paquete falso de OpenSSH est\u00e1 configurado para instalar y ejecutar la puerta trasera, un script de shell que permite a los atacantes distribuir cargas \u00fatiles adicionales y realizar otras actividades posteriores a la explotaci\u00f3n.<\/p>\n Esto incluye extraer informaci\u00f3n sobre el dispositivo, instalar rootkits de c\u00f3digo abierto llamados diamorfina<\/a> y Reptil<\/a> de GitHub y tomando medidas para ocultar su actividad borrando registros que podr\u00edan alertar de su presencia.<\/p>\n “Para garantizar el acceso SSH persistente al dispositivo, la puerta trasera agrega dos claves p\u00fablicas a los archivos de configuraci\u00f3n de claves autorizadas de todos los usuarios en el sistema”, dijo el fabricante de Windows.<\/p>\n El implante tambi\u00e9n busca monopolizar los recursos del sistema infectado al eliminar los procesos de criptominer\u00eda de la competencia que ya pueden estar ejecut\u00e1ndose en \u00e9l antes de lanzar su minero.<\/p>\n Adem\u00e1s, ejecuta una versi\u00f3n modificada de ZiggyStarTux<\/a>, un cliente de denegaci\u00f3n de servicio distribuido (DDoS) basado en IRC que es capaz de ejecutar comandos bash emitidos desde el servidor de comando y control (C2). Se basa en otro malware de botnet llamado Kaiten (tambi\u00e9n conocido como Tsunami).<\/p>\n Los ataques, se\u00f1al\u00f3 el gigante tecnol\u00f3gico, aprovechan el subdominio de una instituci\u00f3n financiera del sudeste asi\u00e1tico no identificada para las comunicaciones C2 en un intento de disfrazar el tr\u00e1fico malicioso.<\/p>\n Vale la pena se\u00f1alar que el modus operandi detallado por Microsoft se superpone con un informe reciente del AhnLab Security Emergency Response Center (ASEC), que detalla los ataques dirigidos a servidores Linux expuestos con malware de criptominer\u00eda y una variante de botnet Tsunami denominada Ziggy.<\/p>\n La operaci\u00f3n se remonta a un actor llamado asterzeu, que ofreci\u00f3 el conjunto de herramientas a la venta en el mercado de malware como servicio. “La complejidad y el alcance de este ataque son indicativos de los esfuerzos que hacen los atacantes para evadir la detecci\u00f3n”, dijo Sde-Or.<\/p>\n El desarrollo se produce cuando los actores de amenazas explotan activamente m\u00faltiples fallas de seguridad conocidas en enrutadores, grabadoras de video digital y otro software de red para implementar el malware de botnet Mirai, seg\u00fan Akamai<\/a> y Palo Alto Redes Unidad 42<\/a>.<\/p>\n “La botnet Mirai, descubierta en 2016, todav\u00eda est\u00e1 activa hoy”, dijeron los investigadores de Uni 42. “Una parte importante de la raz\u00f3n de su popularidad entre los actores de amenazas radica en las fallas de seguridad de los dispositivos IoT”.<\/p>\n “Estas vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo dirigidas a dispositivos IoT exhiben una combinaci\u00f3n de baja complejidad y alto impacto, lo que las convierte en un objetivo irresistible para los actores de amenazas”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"Sistemas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687509123_501_Nueva-campana-de-mineria-de-criptomonedas-dirigida-a-sistemas-Linux.jpg\" "\\"Sistemas")
<\/div>\n