Hackers infectan 50.000 servidores con un sofisticado malware de minería de Cripto

Los piratas informáticos han violado más de 50.000 servidores en todo el mundo para extraer Criptomonedas utilizando herramientas inusualmente sofisticadas, según un nuevo informe.

La empresa de ciberseguridad Guardicore Labsdichoel 29 de mayo que el esfuerzo de malware a gran escala, denominado "campaña Nansh0u", ha estado en curso desde febrero y se ha extendido a más de 700 nuevas víctimas por día. El ataque se dirigió principalmente a empresas de los sectores de atención médica, telecomunicaciones, medios de comunicación y TI.

Guardicore detectó 20 cargas útiles maliciosas diferentes en el malware a lo largo del tiempo, y se creaban nuevas al menos una vez por semana y se ponían en funcionamiento en cuanto se creaban. El paquete también instalaba un rootkit que impedía la eliminación del malware.

La empresa dijo que contactó al proveedor de alojamiento de los servidores atacados y al emisor del certificado del rootkit.

“Como resultado, los servidores del ataque fueron desactivados y el certificado fue revocado”, afirmó.

Cabe destacar que la empresa de ciberseguridad afirmó que el ataque utilizó herramientas sofisticadas como las que utilizan los estados nacionales, un factor que indica que el armamento digital de élite se está volviendo más fácilmente accesible para los cibercriminales.

El paquete también fue escrito utilizando herramientas en idioma chino y colocado en servidores en idioma chino, según la empresa.

Guardicore dijo:

La campaña Nansh0u no es un ataque típico de criptominería. Utiliza técnicas comunes en las APT (amenazas persistentes avanzadas), como certificados falsos y exploits de escalada de privilegios. Si bien las herramientas de ataque avanzadas suelen estar reservadas a adversarios altamente cualificados, esta campaña demuestra que ahora pueden caer fácilmente en manos de atacantes menos cualificados.

La firma dijo que la campaña demuestra que tener credenciales sólidas es vital para proteger los activos de las empresas.

Esta campaña demuestra una vez más que las contraseñas comunes siguen siendo el LINK más débil de los ataques actuales. Al ver decenas de miles de servidores comprometidos por un simple ataque de fuerza bruta, recomendamos encarecidamente a las organizaciones que protejan sus activos con credenciales robustas y soluciones de segmentación de red, concluye el informe.

Red infectadaimagen vía Shutterstock