$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 03 de junio de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
50,000 servidores MS-SQL y PHPMyAdmin infectados con un rootkit<\/strong><\/div>\n
ID: 03061901<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
Investigadores del equipo de Guardicore Labs<\/strong> (empresa l\u00edder en seguridad interna de centros de datos y en la nube) dieron a conocer un informe detallado de una campa\u00f1a de Cryptojacking bautizada como Nansh0u<\/strong> con sede en China con el objetivo de infectar servidores Windows MS-SQL y PHPMyAdmin en todo el mundo.<\/p>\n
Una vez comprometido los servidores e infectados con payloads maliciosos, utilizaron un crypto-miner e instalaron un rootkit sofisticado en modo kernel para asegurar persistencia en el equipo.<\/p>\n
Los servidores que fueron atacados pertenecen a empresas de: sanidad, telecomunicaciones, medios de comunicaci\u00f3n y tecnolog\u00edas de la informaci\u00f3n.<\/p>\n<\/div>\n
\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
MS-SQL<\/li>\n
PHPMyAdmin<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Recomendaci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Se recomienda a los administradores y usuarios utilizar contrase\u00f1as robustas, con cambios per\u00f3dicos y con 2FA para minimizar los da\u00f1os.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/www.guardicore.com\/2019\/05\/nansh0u-campaign-hackers-arsenal-grows-stronger\/<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
03 de junio de 2019 50,000 servidores MS-SQL y PHPMyAdmin infectados con un rootkit ID: 03061901 Descripci\u00f3n Investigadores del equipo de Guardicore Labs (empresa l\u00edder en seguridad interna de centros de datos y en la nube) dieron a conocer un informe detallado de una campa\u00f1a de Cryptojacking bautizada como Nansh0u con sede en China […]<\/p>\n","protected":false},"author":2037,"featured_media":465,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[7,10,16],"tags":[],"class_list":["post-554","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-acceso-intrusion","category-contenido-malisioso","category-importantes"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=554"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/554\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}