MAYHEM MALWARE Seguridad informatica en Mexico

1. Instituto internacional de seguridad cibernética MAYHEM MALWARE Seguridad informática en México

2. Mayhem Malwareen Mexico Malware, acrónimo de software malicioso, es el software utilizado para interrumpir el funcionamiento del ordenador, obtener información sensible, o tener acceso a los sistemas informáticos privados. Mayhem '- nueva pieza de malware que se utiliza para atacar servidores web Linux y FreeBSD con el fin de hacer de ellos una parte de la amplia red de bots, incluso sin la necesidad de ningún privilegios de root. Una botnet es una colección de programas conectados a Internet para comunicarse con otros programas similares con el fin de realizar tareas. Mayhemes un robot modular polivalente para servidores web dicen Los investigadores de seguridad informática en México.

3. Capacidades del mayhem malware • Después de la ejecución, el script mata todos los procesos '/ usr / bin / host, identifica la arquitectura del sistema (x64 o x86) y el tipo de sistema (Linux o FreeBSD), y deja caer un objeto compartido malicioso llamado' libworker.so '. El guión también define una variable 'AU', que contiene la dirección URL completa de la secuencia de comandos que se ejecuta. • El payloadPHP crea un script llamado '1.sh'. Además de todo esto, el script también crea la variable de entorno 'AU', que es el mismo que el definido en el script PHP • La infección de sitios web e incluso servidores web enteras se ha vuelto común según investigadores de seguridad informática en México.

4. Impacto del Malware PHP payloadejecuta el script de shell con el comando 'en 1.sh ahora -f'. El payloadespera a un máximo de cinco segundos, y luego elimina la tarea cron correspondiente descubierto durante investigaciones de Hacking Ético en México. El malware utiliza un sistema de archivo oculto para almacenar sus archivos. El nombre de archivo del sistema de archivo oculto se define en la configuración, pero su nombre es por lo general '.sd0’ .El sistema de archivo oculto se utiliza para almacenar los plug-ins y archivos con cadenas a proceso: listas de URLs, nombres de usuario, contraseñas.

5. Impacto del Malware La comunicación del sistema se establece con los servidores de comando y control, que pueden enviar las instrucciones de malware diferentes. Sus funciones se pueden ampliar a través de plugins y por el momento pluginshan sido descubierto por expertos de Hacking Ético en México- rfiscan.so - Encontrar sitios web que contienen una inclusión de archivos remotos (RFI) la vulnerabilidad wpenum.so - Enumerar los usuarios de los sitios de WordPress cmsurls.so - Identificar usuarios páginas de inicio de sesión en los sitios basados en el CMS WordPress

6. Como asegurarseguridad en la nube en México para los sitio hospedado en el nube. bruteforce.so - contraseñas de fuerza bruta para sitios basados en WordPress y Joomla CMS bruteforceng.so - contraseñas de fuerza bruta para casi cualquier página de ingreso ftpbrute.so - cuentas FTP fuerza bruta crawlerng.so - Crawl páginas web (por URL) y extraer información útil crawlerip.so - Crawl páginas web (por IP) y extraer información útil. En el momento las variantes de la familia de malware Mayhem. Y empresas de seguridad en la nube en México como iicybersecurity están trabajando con empresas de computación en la nube para asegurar servidores.

7. CONTACTO www.iicybersecurity.com 538 Homero # 303Polanco, México D.F 11570 MéxicoMéxico Tel: (55) 9183-5420633 West Germantown Pike #272Plymouth Meeting, PA 19462 United States Sixth Floor, Aggarwal Cyber Tower 1Netaji Subhash Place, Delhi NCR, 110034IndiaIndia Tel: +91 11 4556 6845