El gusano peer-to-peer (P2) conocido como P2PInfect<\/strong> ha sido testigo de un aumento en la actividad desde finales de agosto de 2023, con un aumento de 600 veces entre el 12 y el 19 de septiembre de 2023.<\/p>\n “Este aumento en el tr\u00e1fico de P2PInfect ha coincidido con un n\u00famero creciente de variantes observadas en la naturaleza, lo que sugiere que los desarrolladores del malware est\u00e1n operando a una cadencia de desarrollo extremadamente alta”, dijo Matt Muir, investigador de Cado Security. dicho<\/a> en un informe publicado el mi\u00e9rcoles.<\/p>\n La mayor\u00eda de los compromisos se han reportado en China, Estados Unidos, Alemania, el Reino Unido, Singapur, Hong Kong y Jap\u00f3n.<\/p>\n P2PInfect sali\u00f3 a la luz por primera vez en julio de 2023 por su capacidad para violar instancias de Redis mal protegidas. Desde entonces, los actores de amenazas detr\u00e1s de la campa\u00f1a han recurrido a diferentes enfoques para el acceso inicial, incluido el abuso de la funci\u00f3n de replicaci\u00f3n de la base de datos para distribuir el malware.<\/p>\n Cado Security dijo que ha observado un aumento en los eventos de acceso inicial atribuibles a P2PInfect en los que un nodo controlado por un actor emite el comando Redis SLAVEOF a un objetivo para permitir la replicaci\u00f3n.<\/p>\n A esto le sigue la entrega de un m\u00f3dulo de Redis malicioso al objetivo, que, a su vez, ejecuta un comando para recuperar e iniciar la carga \u00fatil principal, despu\u00e9s de lo cual se ejecuta otro comando de shell para eliminar el m\u00f3dulo de Redis del disco y deshabilitar la replicaci\u00f3n. .<\/p>\n Una de las nuevas caracter\u00edsticas de las variantes m\u00e1s nuevas es la adici\u00f3n de un mecanismo de persistencia que aprovecha una tarea cron para iniciar el malware cada 30 minutos. Adem\u00e1s, ahora existe un m\u00e9todo secundario que recupera una copia del binario del malware de un par y lo ejecuta. en caso de que se elimine o se finalice el proceso principal.<\/p>\n P2PInfect sobrescribe a\u00fan m\u00e1s los archivos SSH autorizados_keys existentes con una clave SSH controlada por el atacante, evitando efectivamente que los usuarios existentes inicien sesi\u00f3n a trav\u00e9s de SSH.<\/p>\n “La carga \u00fatil principal tambi\u00e9n recorre todos los usuarios del sistema e intenta cambiar sus contrase\u00f1as de usuario a una cadena con el prefijo Pa_ y seguida de 7 caracteres alfanum\u00e9ricos (por ejemplo, Pa_13HKlak)”, dijo Muir. Sin embargo, este paso requiere que el malware tenga acceso de root.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n![\"Programa](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695321552_170_Los-investigadores-levantan-una-bandera-roja-sobre-el-malware-P2PInfect.jpg\" "\\"Programa")
<\/div>\n