Darkleech, la misteriosa campaña de malware que afecta a servidores Apache

Al menos 20.000 páginas de Internet han sido infectadas durante las últimas semanas por un nuevo, sofisticado y misterioso malware bautizado como Darkleech, que se propaga a través de uno de los servidores web más populares que existen a día de hoy: Apache.

Pero el número podría ser mucho mayor, ya que la campaña en cuestión lleva activa desde agosto de 2012.

De momento, ningún experto ha sido capaz de identificar la vulnerabilidad de la que se aprovechan sus autores para controlar equipos basados en Apache.

Entre las posibilidades que se barajan para el vector de ataque se encuentran errores en Plesk, en Cpanel o quizás en otro software utilizado para administrar sitios web. Tampoco se descartan técnicas de ingeniería social, el descifrado de contraseñas y bugs desconocidos en aplicaciones y sistemas operativos de uso frecuente.

Lo que está claro es que, una vez que encuentra la forma de entrar en el sistema, Darkleech inyecta código “invisible” en páginas web y al mismo tiempo abre una conexión que expone a los visitantes a sitios maliciosos de terceros, tal y como explica Ars Technica.

Por otra parte, el malware está habilitado para determinar qué sitios debe infectar y cuáles no. Por ejemplo, descarta automáticamente las direcciones IP pertenecientes a firmas de hosting y seguridad así como las de personas que han sido atacadas recientemente o que no navegan por páginas a partir de ciertas búsquedas.

El problema ahora mismo es que, como no se ha conseguido determinar la forma en la que Darkleech se cuela en los equipos, es imposible ofrecer soluciones de protección efectivas.

Mónica Tilves

Recent Posts

La anatomía del ransomware: las 6 fases de un ataque

Por Anthony Cusimano, Director de Marketing Técnico en Object First.

7 horas ago

Informe global de fraude registra 19% de incremento en ataques

Solo seis de cada diez organizaciones cuentan con soluciones tecnológicas de prevención del fraude en…

7 horas ago

Cisco presenta nuevas innovaciones de IA para ampliar la experiencia de los empleados

Los equipos de TI se benefician de la simplicidad de despliegue, gestión y la capacidad…

8 horas ago

El equipo de Fórmula Uno Aston Martin Aramco anuncia una asociación con Xerox

La marca Xerox será visible en el AMR24 en el Gran Premio de Las Vegas.

1 día ago

La Inteligencia Artificial está revolucionando a las tiendas de barrio

Yalo observa que la IA es una herramienta transformadora que está cambiando el juego para…

1 día ago

Infoblox Threat Intel identifica nuevos actores DNS maliciosos vinculados al secuestro de dominios

Más de 1 millón de dominios registrados podrían ser vulnerables diariamente

1 día ago