Una campa\u00f1a activa con motivaci\u00f3n financiera se dirige a los servidores SSH vulnerables para atraparlos de forma encubierta en una red proxy.<\/p>\n
“Esta es una campa\u00f1a activa en la que el atacante aprovecha SSH para el acceso remoto, ejecutando scripts maliciosos que reclutan sigilosamente a los servidores de la v\u00edctima en una red proxy punto a punto (P2P), como Peer2Profit o Honeygain”, dijo Allen West, investigador de Akamai. dicho<\/a> en un informe del jueves.<\/p>\n A diferencia del cryptojacking, en el que los recursos de un sistema comprometido se utilizan para extraer criptomonedas de forma il\u00edcita, el proxyjacking ofrece a los actores de amenazas la capacidad de aprovechar el ancho de banda no utilizado de la v\u00edctima para ejecutar de forma encubierta diferentes servicios como un nodo P2P.<\/p>\n Esto ofrece dos beneficios: no solo permite al atacante monetizar el ancho de banda adicional con una carga de recursos significativamente menor que ser\u00eda necesaria para llevar a cabo el criptojacking, sino que tambi\u00e9n reduce las posibilidades de descubrimiento.<\/p>\n “Es una alternativa m\u00e1s sigilosa al cryptojacking y tiene serias implicaciones que pueden aumentar los dolores de cabeza que Ataques de capa 7<\/a> ya sirven”, dijo West.<\/p>\n Para empeorar las cosas, el anonimato proporcionado por los servicios de proxyware puede ser un arma de doble filo, ya que los actores maliciosos podr\u00edan abusar de ellos para ofuscar la fuente de sus ataques al enrutar el tr\u00e1fico a trav\u00e9s de nodos intermediarios.<\/p>\n Akamai, que descubri\u00f3 la \u00faltima campa\u00f1a el 8 de junio de 2023, dijo que la actividad est\u00e1 dise\u00f1ada para infringir informaci\u00f3n susceptible servidores SSH<\/a> e implemente un script Bash ofuscado que, a su vez, est\u00e1 equipado para obtener las dependencias necesarias de un servidor web comprometido, incluida la herramienta de l\u00ednea de comandos curl camufl\u00e1ndolo como un archivo CSS (“csdark.css”).<\/p>\n El script sigiloso busca activamente y finaliza las instancias de la competencia que ejecutan servicios de uso compartido de ancho de banda, antes de iniciar los servicios de Docker que comparten el ancho de banda de la v\u00edctima para obtener ganancias.<\/p>\n Un examen m\u00e1s detallado del servidor web ha revelado que tambi\u00e9n se est\u00e1 utilizando para alojar un minero de criptomonedas, lo que sugiere que los actores de amenazas est\u00e1n incursionando en los ataques de cryptojacking y proxyjacking.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"Campa\u00f1a](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1688151493_751_Los-ciberdelincuentes-secuestran-servidores-SSH-vulnerables-en-una-nueva-campana.jpg\" "\\"Campa\u00f1a")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/La-nueva-campana-en-curso-apunta-al-ecosistema-npm-con.png\")
<\/a><\/center><\/div>\n