En una se\u00f1al de que los investigadores de seguridad cibern\u00e9tica contin\u00faan bajo el radar de los actores maliciosos, se descubri\u00f3 una prueba de concepto (PoC) en GitHub, que oculta una puerta trasera con un m\u00e9todo de persistencia “artesanal”.<\/p>\n
“En este caso, el PoC es un lobo con piel de oveja, que alberga intenciones maliciosas bajo la apariencia de una herramienta de aprendizaje inofensiva”, investigadores de Uptycs Nischay Hegde y Siddartha Malladi. dicho<\/a>. “Operando como un descargador, descarga y ejecuta silenciosamente un script bash de Linux, mientras disfraza sus operaciones como un proceso a nivel de kernel”.<\/p>\n El repositorio<\/a> se disfraza como un PoC para CVE-2023-35829<\/a>, una falla de alta gravedad recientemente revelada en el kernel de Linux. Desde entonces ha sido derribado, pero no antes de que se bifurcara 25 veces. Otro PoC<\/a> compartida por la misma cuenta, ChrisSanders22, para CVE-2023-20871<\/a>un error de escalada de privilegios que afectaba a VMware Fusion, se bifurc\u00f3 dos veces.<\/p>\n Uptypcs tambi\u00e9n identific\u00f3 un segundo perfil de GitHub<\/a> que contiene una PoC falsa para CVE-2023-35829. Todav\u00eda est\u00e1 disponible al momento de escribir y se ha bifurcado 19 veces. Un examen m\u00e1s detenido de la historial de compromisos<\/a> muestra que los cambios fueron impulsados \u200b\u200bpor ChriSanders22, lo que sugiere que se bifurc\u00f3 del repositorio original.<\/p>\n La puerta trasera viene con una amplia gama de capacidades para robar datos confidenciales de hosts comprometidos y permitir que un actor de amenazas obtenga acceso remoto agregando su clave SSH al archivo .ssh\/authorized_keys.<\/p>\n “El PoC pretende que ejecutemos un comando make que es una herramienta de automatizaci\u00f3n utilizada para compilar y crear ejecutables a partir de archivos de c\u00f3digo fuente”, explicaron los investigadores. “Pero dentro del Makefile reside un fragmento de c\u00f3digo que construye y ejecuta el malware. El malware nombra y ejecuta un archivo llamado kworker<\/a>que agrega la ruta $HOME\/.local\/kworker en $HOME\/.bashrc, estableciendo as\u00ed su persistencia”.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n![\"Vulnerabilidad](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1689255112_717_PoC-falso-para-la-vulnerabilidad-del-kernel-de-Linux-en.jpg\" "\\"Vulnerabilidad")
<\/div>\n