{"id":38822,"date":"2023-04-18T15:28:48","date_gmt":"2023-04-18T15:28:48","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2023\/04\/18\/rapperbot-el-gusano-dirigido-a-dispositivos-iot-mediante-fuerza-bruta-inteligente\/"},"modified":"2023-04-18T15:28:48","modified_gmt":"2023-04-18T15:28:48","slug":"rapperbot-el-gusano-dirigido-a-dispositivos-iot-mediante-fuerza-bruta-inteligente","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2023\/04\/18\/rapperbot-el-gusano-dirigido-a-dispositivos-iot-mediante-fuerza-bruta-inteligente\/","title":{"rendered":"RapperBot: el gusano dirigido a dispositivos IoT mediante \u2018fuerza bruta inteligente\u2019"},"content":{"rendered":"

RapperBot: el gusano dirigido a dispositivos IoT mediante \u2018fuerza bruta inteligente\u2019<\/p>\n

RapperBot: el gusano dirigido a dispositivos IoT mediante \u2018fuerza bruta inteligente\u2019<\/p>\n

\n

18 de abril de 2023<\/p>\n

<\/a> Los ciberdelincuentes est\u00e1n en constante evoluci\u00f3n, buscando nuevas formas de comprometer personas y empresas. Kaspersky ha descubierto una variante de Rapperbot, un gusano basado en la botnet Mirai que infecta dispositivos IoT para lanzar ataques de denegaci\u00f3n de servicio (DDoS). Kaspersky tambi\u00e9n analiz\u00f3 Rhadamanthys, un sistema centrado en el robo de informaci\u00f3n, y CUEMiner, malware de c\u00f3digo abierto distribuido presumiblemente a trav\u00e9s de BitTorrent y One Drive.<\/strong><\/p>\n

<\/a> RapperBot se observ\u00f3 por primera vez en junio de 2022, cuando ten\u00eda como objetivo el protocolo Secure Shell (SSH), un sistema seguro de transferencia de archivos mediante encriptaci\u00f3n. Sin embargo, la \u00faltima versi\u00f3n del malware se enfoca exclusivamente, y con bastante \u00e9xito, a Telnet, protocolo de red para acceder y manejar en remoto otra m\u00e1quina. En el cuarto trimestre de 2022, los intentos de infecci\u00f3n afectaron a 112.000 usuarios de m\u00e1s de 2.000 direcciones IP \u00fanicas. Basado en la botnet Mirai, busca infectar dispositivos IoT para realizar ataques masivos de denegaci\u00f3n de servicio.<\/p>\n

<\/a> Lo que diferencia a RapperBot de otros gusanos es la manera en que realiza los ataques de fuerza bruta. Lo hace de una forma muy inteligente: comprueba el prompt y, en funci\u00f3n del mismo, elige las credenciales adecuadas. Se trata de un formato que acelera el ataque, ya que no ha de revisar grandes listados de credenciales. En diciembre de 2022, los pa\u00edses con mayor cantidad de dispositivos infectados por RapperBot fueron Taiw\u00e1n, Corea del Sur y Estados Unidos.<\/p>\n

Otra nueva familia de malware descubierta por Kaspersky tiene como fuente inicial CUEMiner, un malware de c\u00f3digo abierto descubierto por primera vez en Github en 2021. La \u00faltima versi\u00f3n apareci\u00f3 en octubre de 2022 e incluye un minero propio denominado \u2018Watcher\u2019. Este programa monitoriza sistemas y dispositivos de la v\u00edctima mientras el usuario inicia programas de cierto peso, como puede ser un videojuego.<\/p>\n

Durante las investigaciones realizadas sobre CUEMiner, Kaspersky descubri\u00f3 dos m\u00e9todos de propagaci\u00f3n del malware. El primero de ellos consiste en su difusi\u00f3n a trav\u00e9s de un troyano crackeado que se descarga a trav\u00e9s de BitTorrent. El segundo es a trav\u00e9s de redes basadas en OneDrive. Como hasta ahora no se han descubierto enlaces directos, se desconoce cu\u00e1l es el cebo para que las v\u00edctimas se descarguen el software. El an\u00e1lisis de los expertos de Kaspersky apunta a t\u00e9cnicas de ingenier\u00eda social a trav\u00e9s de la plataforma Discord.<\/p>\n

El malware de c\u00f3digo abierto es muy popular entre los ciberdelincuentes tanto cualificados como primerizos, ya que permite ejecutar con relativa facilidad campa\u00f1as masivas. CUEMiner ha dejado v\u00edctimas por todo el mundo, tambi\u00e9n en empresas. La mayor\u00eda de ellas, seg\u00fan las m\u00e9tricas que maneja Kaspersky Security Network (KSN), se encuentran en Brasil, India y Turqu\u00eda.<\/p>\n

En cuanto a Rhadamanthys, se trata de un ladr\u00f3n de informaci\u00f3n que hace uso de Google Advertising para distribuir malware. Kaspersky ya habl\u00f3 sobre ello<\/a> en marzo de 2023 y, desde entonces, se ha descubierto una fuerte conexi\u00f3n con Hidden Bee, software orientado a la miner\u00eda de criptomonedas. Ambos malwares utilizan im\u00e1genes para esconderse y tienen c\u00f3digos de tipo shell similares para activarse. Los dos usan sistemas de archivos virtuales en memoria y el lenguaje de programaci\u00f3n Lua para cargar m\u00f3dulos y complementos.<\/p>\n

\u201cEl malware de c\u00f3digo abierto, su reutilizaci\u00f3n y el cambio de nombre son t\u00e9cnicas muy utilizadas por los ciberdelincuentes. Los menos avezados pueden ahora ejecutar campa\u00f1as a gran escala y sobre v\u00edctimas de cualquier lugar del mundo. Adem\u00e1s, la publicidad maliciosa se est\u00e1 convirtiendo en una tendencia al alza, con una gran demanda entre los grupos de malware. Para evitar este tipo de ataques y proteger a las empresas, es importante conocer lo que sucede en el \u00e1mbito de la ciberseguridad y usar las \u00faltimas herramientas de protecci\u00f3n\u201d<\/em>, explica Jornt van der Wiel, analista s\u00e9nior de seguridad de GReAT en Kaspersky.<\/strong><\/p>\n

Para protegerse de ataques de ransomware, Kaspersky ofrece estos consejos a usuarios y empresas:<\/p>\n