Los mantenedores de Free Download Manager (FDM) han reconocido un incidente de seguridad que se remonta a 2020 y que provoc\u00f3 que su sitio web se utilizara para distribuir software malicioso de Linux.<\/p>\n
“Parece que una p\u00e1gina web espec\u00edfica de nuestro sitio fue comprometida por un grupo de piratas inform\u00e1ticos ucranianos, aprovech\u00e1ndola para distribuir software malicioso”, dice. dicho<\/a> en una alerta la semana pasada. “S\u00f3lo un peque\u00f1o subconjunto de usuarios, espec\u00edficamente aquellos que intentaron descargar FDM para Linux entre 2020 y 2022, estuvieron potencialmente expuestos”.<\/p>\n Se estima que menos del 0,1% de sus visitantes han encontrado el problema, y \u200b\u200bagrega que puede haber sido la raz\u00f3n por la que el problema no se detect\u00f3 hasta ahora.<\/p>\n La divulgaci\u00f3n se produce cuando Kaspersky revel\u00f3 que el sitio web del proyecto fue infiltrado en alg\u00fan momento de 2020 para redirigir a usuarios seleccionados de Linux que intentaron descargar el software a un sitio malicioso que aloja un paquete Debian.<\/p>\n El paquete se configur\u00f3 adem\u00e1s para implementar una puerta trasera basada en DNS y, en \u00faltima instancia, servir un malware ladr\u00f3n de Bash capaz de recopilar datos confidenciales de sistemas comprometidos.<\/p>\n FDM dijo que su investigaci\u00f3n descubri\u00f3 una vulnerabilidad en un script de su sitio que los piratas inform\u00e1ticos aprovecharon para alterar la p\u00e1gina de descarga y llevar a los visitantes del sitio al dominio falso deb.fdmpkg.[.]org que aloja el archivo .deb malicioso.<\/p>\n “Ten\u00eda una \u00ablista de excepciones\u00bb de direcciones IP de varias subredes, incluidas aquellas asociadas con Bing y Google”, dijo FDM. “A los visitantes de estas direcciones IP siempre se les proporcionaba el enlace de descarga correcto”.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n Potencia tus habilidades<\/a><\/section>\n “Curiosamente, esta vulnerabilidad se resolvi\u00f3 sin saberlo durante una actualizaci\u00f3n de rutina del sitio en 2022”, se\u00f1al\u00f3 adem\u00e1s.<\/p>\n FDM tambi\u00e9n ha lanzado un script de shell para que los usuarios comprueben la presencia de malware en sus sistemas. Se puede descargar desde aqu\u00ed<\/a>.<\/p>\n Pero vale la pena se\u00f1alar que el script del esc\u00e1ner no elimina el malware. Los usuarios que encuentren la puerta trasera y el ladr\u00f3n de informaci\u00f3n en sus m\u00e1quinas deben reinstalar el sistema.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-nuevo-troyano-SuperBear-surge-en-un-ataque-de-phishing.png\")
<\/a><\/center><\/section>\n