Un nuevo ransomware infecta servidores Linux a través de IPMI

9 enero, 2019
20 Compartido 1,192 Visualizaciones

Se ha detectado un nuevo malware de tipo ransomware utilizado para infectar servidores Linux a través IPMI.

Este nuevo ransomware, que recibe el nombre de ‘JungleSec‘, fue detectado en Noviembre y esta diseñado para infectar servidores Linux con IPMI (Intelligent Platform Management Interface) no securizado.

IPMI es un conjunto de especificaciones de interfaces que proporcionan capacidades de administración y monitorización en un ordenador independientemente de la CPU, firmware y sistema operativo. Esta incluido en las placa base de los servidores, aunque también puede instalarse como una tarjeta adicional si no la incluye la placa base.

Una interfaz IPMI no configurada, puede dar acceso remoto al sistema a los atacantes, lo que les daría control total sobre el servidor.

Investigadores de BleepingComputer que detectaron este malware, afirman que descubrieron que los atacantes habían usado una interfaz IPMI para acceder a los servidores y posteriormente instalar el malware. En algunos casos, la interfaz IPMI estaba configurada con la contraseña por defecto. En otros casos, las víctimas afirman que el usuario ‘Admin’ de la interfaz estaba desactivado, por lo que se sospecha que los atacantes pudiesen acceder usando alguna vulnerabilidad en el sistema IPMI.

Los atacantes, una vez accedían al sistema a través de la interfaz IPMI, descargaban y compilaban ccrypt, que finalmente usaban para cifrar todos los ficheros del servidor. Una vez cifrados los archivos, los atacantes dejaban un fichero llamado ‘ENCRYPTED.md’ con las instrucciones para realizar el pago del rescate.

Te podría interesar

Detectado el famoso malware PlugX en diversas organizaciones farmacéuticas
Actualidad
15 compartido1,643 visualizaciones
Actualidad
15 compartido1,643 visualizaciones

Detectado el famoso malware PlugX en diversas organizaciones farmacéuticas

Vicente Ramírez - 20 marzo, 2018

Cada vez hay más ciberactores avanzados que centran su atención e interés en los ataques dirigidos contra el sector de la…

El grupo de ciberdelincuentes Turla evoluciona su campaña Mosquito para atacar embajadas
Actualidad
12 compartido1,345 visualizaciones
Actualidad
12 compartido1,345 visualizaciones

El grupo de ciberdelincuentes Turla evoluciona su campaña Mosquito para atacar embajadas

Vicente Ramírez - 25 mayo, 2018

Mosquito intercepta la descarga legítima de Flash y reemplaza el programa por una versión troyanizada. ESET,  fabricante de software de…

Reinventando los captchas
Actualidad
24 compartido1,531 visualizaciones
Actualidad
24 compartido1,531 visualizaciones

Reinventando los captchas

José Luis - 13 septiembre, 2018

Los ordenadores han ido mejorando su capacidad para imitar a las personas, lo que incluye la habilidad de engañar a…

Deje un comentario

Su email no será publicado