Los actores de amenazas podr\u00edan explotar una nueva t\u00e9cnica de inyecci\u00f3n de procesos denominada Sinsajo para eludir las soluciones de seguridad y ejecutar c\u00f3digo malicioso en sistemas comprometidos.<\/p>\n
“La inyecci\u00f3n se ejecuta sin asignaci\u00f3n de espacio, configuraci\u00f3n de permisos o incluso inicio de un hilo”, los investigadores de Security Joes, Thiago Peixoto, Felipe Duarte e Ido Naor. dicho<\/a> en un informe compartido con The Hacker News. “La singularidad de esta t\u00e9cnica es que requiere una DLL vulnerable y copiar el c\u00f3digo en la secci\u00f3n correcta”.<\/p>\n La inyecci\u00f3n de proceso es un m\u00e9todo de ataque<\/a> que permite a los adversarios inyectar c\u00f3digo en los procesos para evadir las defensas basadas en procesos y elevar los privilegios. Al hacerlo, podr\u00eda permitir la ejecuci\u00f3n de c\u00f3digo arbitrario en el espacio de memoria de un proceso en vivo separado.<\/p>\n Algunas de las t\u00e9cnicas de inyecci\u00f3n de procesos m\u00e1s conocidas incluyen la inyecci\u00f3n de biblioteca de enlaces din\u00e1micos (DLL), la inyecci\u00f3n de ejecutables port\u00e1tiles, el secuestro de ejecuci\u00f3n de subprocesos, el vaciado de procesos y el doppelg\u00e4nging de procesos, entre otros.<\/p>\n Vale la pena se\u00f1alar que cada uno de estos m\u00e9todos requiere una combinaci\u00f3n de llamadas al sistema espec\u00edficas y API de Windows para llevar a cabo la inyecci\u00f3n, lo que permite a los defensores dise\u00f1ar procedimientos de detecci\u00f3n y mitigaci\u00f3n adecuados.<\/p>\n Lo que hace que Mockingjay se destaque es que subvierte estas capas de seguridad al eliminar la necesidad de ejecutar las API de Windows, generalmente monitoreadas por las soluciones de seguridad, aprovechando los archivos ejecutables port\u00e1tiles de Windows preexistentes que ya vienen con un bloque de memoria<\/a> protegido con lectura-escritura-ejecuci\u00f3n (RWX<\/a>) permisos.<\/p>\n https:\/\/www.youtube.com\/watch?v=155OXwnnAyw<\/a><\/p>\n Esto, a su vez, se logra mediante msys-2.0.dll, que viene con “un generoso espacio RWX disponible de 16 KB”, lo que lo convierte en un candidato ideal para cargar c\u00f3digo malicioso y pasar desapercibido. Sin embargo, vale la pena se\u00f1alar que podr\u00eda haber otras DLL susceptibles con caracter\u00edsticas similares.<\/p>\n La compa\u00f1\u00eda israel\u00ed dijo que explor\u00f3 dos m\u00e9todos diferentes, la autoinyecci\u00f3n y la inyecci\u00f3n de proceso remoto, para lograr la inyecci\u00f3n de c\u00f3digo de una manera que no solo mejora la eficiencia del ataque, sino que tambi\u00e9n evita la detecci\u00f3n.<\/p>\n En el primer enfoque, se utiliza una aplicaci\u00f3n personalizada para cargar directamente la DLL vulnerable en su espacio de direcciones y, en \u00faltima instancia, ejecutar el c\u00f3digo deseado mediante la secci\u00f3n RWX. La inyecci\u00f3n de procesos remotos, por otro lado, implica el uso de la secci\u00f3n RWX en la DLL vulnerable para realizar la inyecci\u00f3n de procesos en un proceso remoto como ssh.exe.<\/p>\n “La singularidad de esta t\u00e9cnica radica en el hecho de que no es necesario asignar memoria, establecer permisos o crear un nuevo hilo dentro del proceso de destino para iniciar la ejecuci\u00f3n de nuestro c\u00f3digo inyectado”, dijeron los investigadores.<\/p>\n “Esta diferenciaci\u00f3n distingue a esta estrategia de otras t\u00e9cnicas existentes y dificulta que los sistemas de detecci\u00f3n y respuesta de punto final (EDR) detecten este m\u00e9todo”.<\/p>\n Los hallazgos llegan semanas despu\u00e9s de que la firma de ciberseguridad SpecterOps detallado<\/a> un nuevo m\u00e9todo que explota una tecnolog\u00eda leg\u00edtima de implementaci\u00f3n de Visual Studio llamada Hacer clic una vez<\/a> para lograr la ejecuci\u00f3n de c\u00f3digo arbitrario y obtener acceso inicial.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/\u00a1Cortafuegos-Zyxel-bajo-ataque-Parches-urgentes-requeridos.jpg\")
<\/a><\/center><\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Nueva-tecnica-de-inyeccion-de-proceso-de-Mockingjay-podria-permitir.png\")
<\/a><\/center><\/div>\n