Un nuevo ransomware infecta servidores Linux a través de IPMI

9 enero, 2019
20 Compartido 1,062 Visualizaciones

Se ha detectado un nuevo malware de tipo ransomware utilizado para infectar servidores Linux a través IPMI.

Este nuevo ransomware, que recibe el nombre de ‘JungleSec‘, fue detectado en Noviembre y esta diseñado para infectar servidores Linux con IPMI (Intelligent Platform Management Interface) no securizado.

IPMI es un conjunto de especificaciones de interfaces que proporcionan capacidades de administración y monitorización en un ordenador independientemente de la CPU, firmware y sistema operativo. Esta incluido en las placa base de los servidores, aunque también puede instalarse como una tarjeta adicional si no la incluye la placa base.

Una interfaz IPMI no configurada, puede dar acceso remoto al sistema a los atacantes, lo que les daría control total sobre el servidor.

Investigadores de BleepingComputer que detectaron este malware, afirman que descubrieron que los atacantes habían usado una interfaz IPMI para acceder a los servidores y posteriormente instalar el malware. En algunos casos, la interfaz IPMI estaba configurada con la contraseña por defecto. En otros casos, las víctimas afirman que el usuario ‘Admin’ de la interfaz estaba desactivado, por lo que se sospecha que los atacantes pudiesen acceder usando alguna vulnerabilidad en el sistema IPMI.

Los atacantes, una vez accedían al sistema a través de la interfaz IPMI, descargaban y compilaban ccrypt, que finalmente usaban para cifrar todos los ficheros del servidor. Una vez cifrados los archivos, los atacantes dejaban un fichero llamado ‘ENCRYPTED.md’ con las instrucciones para realizar el pago del rescate.

Te podría interesar

¿Cómo segmenta Facebook la publicidad? Están robando tus datos
Ciberespionaje
17 compartido2,175 visualizaciones
Ciberespionaje
17 compartido2,175 visualizaciones

¿Cómo segmenta Facebook la publicidad? Están robando tus datos

Mónica Gallego - 4 octubre, 2018

La red social está empleando la información de seguridad de la cuenta para segmentar publicidad. En el caso del número de…

Prodware analiza los principales beneficios de la Inteligencia Artificial para la protección efectiva del ecosistema tecnológico de las empresas
Actualidad
9 compartido499 visualizaciones
Actualidad
9 compartido499 visualizaciones

Prodware analiza los principales beneficios de la Inteligencia Artificial para la protección efectiva del ecosistema tecnológico de las empresas

Vicente Ramírez - 25 enero, 2019

Prodware analiza los principales beneficios de la Inteligencia Artificial para la protección efectiva del ecosistema tecnológico de las empresas El…

Ignorar la biometría de voz incrementa el riesgo de fraude
Actualidad
31 compartido1,385 visualizaciones
Actualidad
31 compartido1,385 visualizaciones

Ignorar la biometría de voz incrementa el riesgo de fraude

Vicente Ramírez - 20 diciembre, 2018

Con las Navidades a la vuelta de la esquina, las compras online crecen exponencialmente y los usuarios vuelcan en múltiples…

Deje un comentario

Su email no será publicado