Los expertos de Bitdefender Labs están observando numerosos ataques recientes que explotan la vulnerabilidad Log4j. Se pueden confirmar los ataques exitosos para incrustar criptomineros y los intentos de ataques de ransomware.
Los resultados más importantes de un primer inventario de Bitdefender de un vistazo:
- Los ciberdelincuentes intentan incorporar una nueva familia de ransomware, Khonsari. Ahora también están atacando los sistemas Microsoft Windows, después de que los piratas informáticos atacaran inicialmente los servidores Linux.
- Los atacantes también intentan implementar el troyano de acceso remoto (RAT) Orcus a través de la vulnerabilidad. Intentan descargar el shellcode de hxxp://test.verble.rocks/dorflersaladreviews.bin.encrypted e inyectarlo en la memoria del proceso conhost.exe. Este shellcode descifra y recarga otras cargas útiles maliciosas en la memoria que vincula a Orcus con los servidores de comando y control.
- Los ciberdelincuentes usan shells bash inversos para obtener acceso a los sistemas para acciones de seguimiento posteriores. Eso es relativamente fácil. Como resultado, existe una alta probabilidad de que se puedan esperar ataques más extensos.
- Los expertos de Bitdefender ya están viendo numerosas botnets que explotan la vulnerabilidad para instalar puertas traseras en las redes de nuevas víctimas y expandir sus redes. Un primer ejemplo de esto es Muhstik. Las redes de bots prosperan en función de su tamaño. El crecimiento de estas redes es un buen indicador del riesgo de vulnerabilidades.
Bitdefender ofrece una descripción completa en su informe actual en inglés.
Más en Bitdefender.com
Acerca de Bitdefender Bitdefender es líder mundial en soluciones de ciberseguridad y software antivirus, y protege más de 500 millones de sistemas en más de 150 países. Desde su fundación en 2001, las innovaciones de la compañía han brindado regularmente excelentes productos de seguridad y protección inteligente para dispositivos, redes y servicios en la nube para clientes privados y empresas. Como proveedor elegido, la tecnología de Bitdefender se encuentra en el 38 por ciento de las soluciones de seguridad implementadas en el mundo y cuenta con la confianza y el reconocimiento de profesionales de la industria, fabricantes y consumidores por igual. www.bitdefender.de