Los hackers han utilizado ampliamente el malware IoT para acumular silenciosamente un ejército de dispositivos no seguros de Internet , incluidos los enrutadores domésticos y de oficina, que podrían ser utilizados en cualquier momento para lanzar ataques DDoS que paralizan Internet .
Otra variante de Mirai ha golpeado una vez más, propagándose rápidamente explotando una 0-day en un modelo de enrutador Huawei.
Apodada Satori (también conocida como Okiku), la variante de Mirai se ha centrado en el modelo de enrutador Huawei HG532, ya que los investigadores de seguridad de Check Point dijeron que rastrearon cientos de miles de intentos de explotar una vulnerabilidad en el modelo de enrutador.
Identificado inicialmente por investigadores de Check Point a fines de noviembre, se descubrió que Satori infectó más de 200,000 direcciones IP en solo 12 horas a principios de este mes, según un análisis publicadopor la firma de seguridad china 360 Netlab el 5 de diciembre. Los investigadores sospechaban que un hacker con el nombre "Nexus Zeta" está explotando una vulnerabilidad de ejecución de código remoto 0-day (CVE-2017-17215) en dispositivos Huawei HG532, según un nuevo informe publicado el jueves por Check Point.
"TR-064 fue diseñado para la configuración de red local", dice el informe. "Por ejemplo, permite a un ingeniero implementar la configuración básica del dispositivo, actualizaciones de firmware y más desde dentro de la red interna".Como esta vulnerabilidad permitía a los atacantes remotos ejecutar comandos arbitrarios en el dispositivo, se descubrió que los atacantes explotaban esta falla para descargar y ejecutar la carga maliciosa en los enrutadores Huawei y cargar la botnet Satori.
En el ataque de Satori, a cada bot se le ordena que inunde los objetivos con paquetes UDP o TCP hechos a mano.
"El número de paquetes utilizados para la acción y sus parámetros correspondientes se transmiten desde el servidor de C & C", dijeron los investigadores. "Además, el servidor de C & C puede pasar una IP individual para el ataque o una subred usando una dirección de subred y una cantidad de bits valiosos".Aunque los investigadores observaron una ráfaga de ataques en todo el mundo contra los dispositivos Huawei HG532, los países más selectos son Estados Unidos, Italia, Alemania y Egipto.
Los investigadores de Check Point "discretamente" revelaron la vulnerabilidad a Huawei tan pronto como se confirmaron sus hallazgos, y la compañía confirmó la vulnerabilidad y emitió un aviso de seguridad actualizado a los clientes el viernes.
"Un atacante autenticado podría enviar paquetes maliciosos al puerto 37215 para lanzar ataques. La explotación exitosa podría llevar a la ejecución remota de código arbitrario", dijo Huawei en su aviso deseguridad .La compañía también ofreció algunas medidas de mitigación que podrían eludir o evitar el exploit, que incluía el uso de la función de firewall incorporada, el cambio de las credenciales predeterminadas de sus dispositivos y la implementación de un firewall en el lado del operador.
Los usuarios también pueden implementar Huawei NGFW (firewall de próxima generación) o firewalls de centros de datos, y actualizar su base de firmas IPS a la última versión de IPS_H20011000_2017120100 lanzada el 1 de diciembre de 2017, para detectar y defenderse contra este defecto.
Fuente: TheHackerNews
0 Comentarios