Darkleech, la misteriosa campaña de malware que afecta a servidores Apache

Al menos 20.000 páginas de Internet han sido infectadas durante las últimas semanas por un nuevo, sofisticado y misterioso malware bautizado como Darkleech, que se propaga a través de uno de los servidores web más populares que existen a día de hoy: Apache.

Pero el número podría ser mucho mayor, ya que la campaña en cuestión lleva activa desde agosto de 2012.

De momento, ningún experto ha sido capaz de identificar la vulnerabilidad de la que se aprovechan sus autores para controlar equipos basados en Apache.

Entre las posibilidades que se barajan para el vector de ataque se encuentran errores en Plesk, en Cpanel o quizás en otro software utilizado para administrar sitios web. Tampoco se descartan técnicas de ingeniería social, el descifrado de contraseñas y bugs desconocidos en aplicaciones y sistemas operativos de uso frecuente.

Lo que está claro es que, una vez que encuentra la forma de entrar en el sistema, Darkleech inyecta código “invisible” en páginas web y al mismo tiempo abre una conexión que expone a los visitantes a sitios maliciosos de terceros, tal y como explica Ars Technica.

Por otra parte, el malware está habilitado para determinar qué sitios debe infectar y cuáles no. Por ejemplo, descarta automáticamente las direcciones IP pertenecientes a firmas de hosting y seguridad así como las de personas que han sido atacadas recientemente o que no navegan por páginas a partir de ciertas búsquedas.

El problema ahora mismo es que, como no se ha conseguido determinar la forma en la que Darkleech se cuela en los equipos, es imposible ofrecer soluciones de protección efectivas.

Mónica Tilves

Recent Posts

Yalo recibe el premio como innovador en los “Disruptive Jaguar Awards 2024” de Mastercard y Endeavor

Igual que en otras industrias, los servicios financieros están inmersos en una época de transformación…

9 horas ago

El Salvador, Guatemala y Honduras avanzan en velocidad y experiencia de internet

Según los informes de Ookla del primer semestre de 2024, los servicios de internet y…

10 horas ago

Niños y niñas en Snapchat: Cómo mantenerlos seguros

ESET analiza a qué riesgos se exponen niños en Snapchat, comparte consejos para garantizar su…

11 horas ago

Zoho Corporation utilizará NVIDIA NeMo para desarrollar LLMs

A través de este convenio, Zoho desarrollará Modelos de Lenguaje Extenso (LLMs) con las herramientas…

3 días ago

Más del 30% de las empresas de manufactura piensan implementar IA en sus procesos

La inteligencia artificial sigue tomando el mando de los procesos en general. Aunque no es…

3 días ago

Los jóvenes necesitan urgente oportunidades reales

Por Gastón Gorosterrazu, creador de Aptugo, herramienta de desarrollo visual inteligente

3 días ago