CiberseguridadExploits falsos de Windows para atacar a investigadores
Múltiples repositorios aparentando alojar exploits de vulnerabilidades han resultado infectar a investigadores con Cobalt Strike.
Repositorio de prueba de concepto falsa para CVE-2022-24500. Fuente: BleepingComputerEstos repositorios no tardaron en ser compartidos a través de redes sociales como Twitter así como foros de hacking, sin antes haber sido contrastados o analizados profundamente.
Desde la firma Cyble analizaron los exploits, observando que al usuario que ejecutaba el fichero se le abría una puerta trasera a su dispositivo mediante Cobalt Strike.
Ejecución de CVE-2022-24500.exe. Fuente: BleepingComputerCyble también compartió con el medio BleepingComputer una muestra no ofuscada del ejecutable. En ella se ve un script de PowerShell en formato gzip para inyectar el beacon de Cobalt Strike en memoria.
Muestra no ofuscada de Cyble. Fuente: BleepingComputerDesde Hispasec Sistemas recomendamos utilizar entornos sandbox para ejecutar este tipo de ficheros. Un exploit alojado en un repositorio no confiable y sin disponer el código fuente es, cuanto menos, sospechoso.
Más información:
Fake Windows exploits target infosec community with Cobalt Strike
Etiquetado en: Cobalt Strike Exploits CVE-2022-24500 CVE-2022-26809 RCE
Mayo 31, 2022 11:10 AM
Fuente: unaaldia.hispasec.com
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS