El Equipo de Respuesta a Emergencias Globales de Kaspersky acaba de publicar un informe sobre NKAbuse, un malware que utiliza la tecnología NKN, un protocolo y ecosistema de redes peer-to-peer basado en blockchain. El malware utiliza el lenguaje de programación Go, popular en el mundo del malware y los ciberataques.
Kaspersky afirmó que NKAbuse actualmente ataca computadoras con sistema operativo Linux, pero dado que puede infectar sistemas MISP y ARM, también podría representar una amenaza para dispositivos IoT. NKAbuse utiliza 60.000 nodos oficiales de NKN para realizar ataques DDoS y conectarse a un servidor C2.
El nuevo malware está evolucionando con métodos de ataque nunca antes vistos
El informe indica que NKAbuse contiene una gran cantidad de recursos para llevar a cabo ataques DDoS, pero también puede convertirse en una puerta trasera o un troyano de acceso remoto (RAT). Kaspersky afirma que el uso de la tecnología blockchain ayuda a garantizar la confianza y el anonimato, lo que sugiere que la botnet tiene el potencial de expandirse constantemente con el tiempo, lo que dificulta la detección del controlador central.
Hasta el momento, se ha descubierto que NKAbuse infecta dispositivos en Colombia, México y Vietnam mediante la distribución por parte de un individuo que explota la vulnerabilidad, lo cual se determinó porque el malware no tiene capacidad de autopropagación. Kaspersky también ha recopilado evidencia de un ataque que explota CVE-2017-5638 contra una empresa financiera.
NKAbuse puede causar daños generalizados a empresas y organizaciones, incluyendo filtraciones de datos, robo de datos, control remoto, manipulación de sistemas y ataques DDoS. El uso de la tecnología blockchain también sugiere que NKAbuse podría expandirse con el tiempo e integrarse en una botnet.
[anuncio_2]
Enlace de origen
Kommentar (0)