Al menos 20.000 páginas de Internet han sido infectadas durante las últimas semanas por un nuevo, sofisticado y misterioso malware bautizado como Darkleech, que se propaga a través de uno de los servidores web más populares que existen a día de hoy: Apache.
De momento, ningún experto ha sido capaz de identificar la vulnerabilidad de la que se aprovechan sus autores para controlar equipos basados en Apache.
Entre las posibilidades que se barajan para el vector de ataque se encuentran errores en Plesk, en Cpanel o quizás en otro software utilizado para administrar sitios web. Tampoco se descartan técnicas de ingeniería social, el descifrado de contraseñas y bugs desconocidos en aplicaciones y sistemas operativos de uso frecuente.
Lo que está claro es que, una vez que encuentra la forma de entrar en el sistema, Darkleech inyecta código “invisible” en páginas web y al mismo tiempo abre una conexión que expone a los visitantes a sitios maliciosos de terceros, tal y como explica Ars Technica.
Por otra parte, el malware está habilitado para determinar qué sitios debe infectar y cuáles no. Por ejemplo, descarta automáticamente las direcciones IP pertenecientes a firmas de hosting y seguridad así como las de personas que han sido atacadas recientemente o que no navegan por páginas a partir de ciertas búsquedas.
El problema ahora mismo es que, como no se ha conseguido determinar la forma en la que Darkleech se cuela en los equipos, es imposible ofrecer soluciones de protección efectivas.
Igual que en otras industrias, los servicios financieros están inmersos en una época de transformación…
Según los informes de Ookla del primer semestre de 2024, los servicios de internet y…
ESET analiza a qué riesgos se exponen niños en Snapchat, comparte consejos para garantizar su…
A través de este convenio, Zoho desarrollará Modelos de Lenguaje Extenso (LLMs) con las herramientas…
La inteligencia artificial sigue tomando el mando de los procesos en general. Aunque no es…
Por Gastón Gorosterrazu, creador de Aptugo, herramienta de desarrollo visual inteligente