Tu servidor ASP.net con el framework Telerik podría estar infectado y minando Monero
  • 29/05/2020
  • 222
  • 0
  • 0

Tu servidor ASP.net con el framework Telerik podría estar infectado y minando Monero

Audio no disponible. Inténtalo más tarde.
  • Descargar
  • Compartir
  • Me gusta
  • Más
    • Escuchar en popup
    • Denunciar Contenido
Preparando para la descarga

Preparando audio para descarga.

Escucha patrocinada. El audio empezará en pocos segundos...

Escucha sin anuncios y sin esperas con iVoox Premium

Pruébalo Gratis

X

Descripción de Tu servidor ASP.net con el framework Telerik podría estar infectado y minando Monero

Blue mockingbird, o el grupo Sinsajo azul, está minando critpomonedas en servidores Windows. Y no, no es parte de la saga de los juegos del hambre.

Un ataque que se cree activo desde diciembre del 2019, ha sido descubierto por la firma de seguridad Red Canary. Los investigadores advierten que están atacando servidor corriendo ASP.net con framework de interface gráfica Telerik. Los atacantes explotan la vulnerabilidad CVE-2019-18935 de servidores que se encuentren expuestos de manera pública en Internet.

La meta inicial es que el malware se cargue solito cuando el sistema reinicie a través de la técnica de Juicy Potato (escalación de privilegios locales). Luego instalan un software llamado XMRRig que se encarga de minar la criptodivisa Monero.

Además, si el servidor cuenta con accesos RDPs o Samba, los atacantes los usan para llegar a las redes internas y propagar su ataque.

Red Canary comenta que no conoce la magnitud del ataque pero que sospechan que la botnet puede contar con ma? de 1,000 infecciones.

La remediación consiste en realizar una actualización de software o bien, si no te encuentras en la posibilidad de relizarla, se puede optar por una prevención desde el mismo firewall.

¡Actualicen o corran con su amigo de seguridad de confianza para que les ayude a reparar los daños!

Mostrar Ocultar

rdp ASP.NET XMRRig Juicy Potato Blue Mockingbird

Comentarios

Imágen de usuario

Más de Internet y tecnología

VER TODOS