{"id":205622,"date":"2024-04-26T23:37:53","date_gmt":"2024-04-27T03:37:53","guid":{"rendered":"https:\/\/tierramarillano.cl\/?p=205622"},"modified":"2024-04-26T23:37:53","modified_gmt":"2024-04-27T03:37:53","slug":"ataque-a-la-cadena-de-suministro-pone-en-riesgo-a-empresas-que-utilizan-linux","status":"publish","type":"post","link":"https:\/\/tierramarillano.cl\/newweb\/2024\/04\/26\/ataque-a-la-cadena-de-suministro-pone-en-riesgo-a-empresas-que-utilizan-linux\/","title":{"rendered":"Ataque a la cadena de suministro pone en riesgo a empresas que utilizan Linux"},"content":{"rendered":"<p><strong>Especialistas de Kaspersky analizan en detalle un <em>backdoor <\/em>en el conjunto de herramientas de compresi\u00f3n XZ, clasific\u00e1ndola como altamente sofisticada, tanto en ejecuci\u00f3n, evasi\u00f3n e impacto.<\/strong><\/p>\n<p>A finales de marzo, se descubri\u00f3 la implantaci\u00f3n de un <em>backdoor <\/em>(puerta trasera) en XZ, el conjunto de herramientas de compresi\u00f3n de datos integrada en muchas distribuciones populares de Linux. El an\u00e1lisis inicial revel\u00f3 que es extremadamente sofisticada en t\u00e9rminos de ejecuci\u00f3n, evasi\u00f3n (proceso que evita su detecci\u00f3n por parte de las soluciones de seguridad) e impacto (potenciales p\u00e9rdidas para las organizaciones) en servidores SSH. Dado que las utilidades\u00a0<em>troyanizadas<\/em>\u00a0de Linux lograron abrirse camino en varias versiones populares que se lanzaron en marzo, esta vulnerabilidad (CVE-2024-3094) podr\u00eda considerarse como un grave ataque a la cadena de suministro.<\/p>\n<p>El ataque inici\u00f3 al comprometer la biblioteca de la herramienta XZ, la cual incluye archivos para probar el c\u00f3digo de compresi\u00f3n y descompresi\u00f3n de datos para asegurarse de que este funciona. Los especialistas de Kaspersky explican que los atacantes se dieron cuenta de esto y agregaron dos archivos de prueba que ocultan el c\u00f3digo para implantar un <em>backdoor<\/em>, permitiendo a los invasores controlar las m\u00e1quinas en las que esta biblioteca est\u00e9 instalada. Tambi\u00e9n es posible utilizar este <em>backdoor <\/em>para otros tipos de ataques, dependiendo de la intenci\u00f3n de los criminales.<\/p>\n<p>Seg\u00fan expertos de Kaspersky, la vulnerabilidad CVE-2024-3094 podr\u00eda haberse convertido en el ataque a mayor escala al ecosistema Linux de la historia, ya que estaba principalmente dirigido a servidores SSH, la principal herramienta de gesti\u00f3n remota de todos los servidores de Linux en internet. Afortunadamente, fue detectada en las distribuciones en situaci\u00f3n de prueba y en desarrollo, donde se utilizaron los \u00faltimos paquetes de software, lo que mantuvo a salvo a un gran n\u00famero de usuarios de Linux.<\/p>\n<p><em>&#8220;La implementaci\u00f3n del backdoor se realiz\u00f3 de manera muy sigilosa, lo que dificult\u00f3 su identificaci\u00f3n por parte de la comunidad de software de c\u00f3digo abierto (OSS). Los c\u00f3digos del backdoor tambi\u00e9n son altamente complejos. La manera en que la infecci\u00f3n utiliza c\u00f3digos leg\u00edtimos para tareas maliciosas tambi\u00e9n es muy inteligente y demuestra la familiaridad del invasor (desarrollador) con el sistema operativo objetivo. Nuestra experiencia en amenazas de Linux fue esencial para comprender r\u00e1pidamente c\u00f3mo ocurre la infecci\u00f3n<\/em>&#8220;, afirma <strong>Anderson Leite, investigador de seguridad de Kaspersky.<\/strong><\/p>\n<p>Tras su detecci\u00f3n y an\u00e1lisis, los expertos de Kaspersky aseguran que los clientes de la empresa no se ver\u00e1n afectados por esta vulnerabilidad. Las tecnolog\u00edas de la empresa detectan esta amenaza con el nombre HEUR:Trojan.Script.XZ.a y Trojan.Shell.Xz.a. Adem\u00e1s, la soluci\u00f3n de protecci\u00f3n de la empresa para Linux tambi\u00e9n detecta el proceso malicioso SSHD en la memoria como MEM:Trojan.Linux.XZ.a (como parte del escaneo de \u00e1reas cr\u00edticas).<\/p>\n<p>Informaci\u00f3n adicional est\u00e1 disponible en el blog t\u00e9cnico <a href=\"https:\/\/securelist.lat\/xz-backdoor-story-part-1\/98635\/\">Securelist<\/a> o en los informes de <a href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/threat-intelligence\">Threat Intelligence<\/a> de la empresa.<\/p>\n<p><strong>\u00a0<\/strong><strong>Acerca<\/strong> <strong>de Kaspersky<\/strong><\/p>\n<p>Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con m\u00e1s de mil millones dispositivos protegidos hasta la fecha contra ciberamenazas emergentes y ataques dirigidos, la profunda experiencia en inteligencia de amenazas y seguridad de Kaspersky se est\u00e1 continuamente transformando en innovadoras soluciones y servicios de seguridad para proteger a empresas, infraestructuras cr\u00edticas, gobiernos y consumidores en todo el mundo. El extenso portafolio de productos de seguridad de la empresa incluye su reputada soluci\u00f3n de protecci\u00f3n para <em>endpoints<\/em>, junto con una serie de soluciones y servicios de seguridad especializados, as\u00ed como soluciones <em>Cyber Immune <\/em>para combatir las sofisticadas y cambiantes amenazas digitales. Ayudamos a m\u00e1s de 220.000 clientes corporativos a proteger lo que m\u00e1s valoran. Obtenga m\u00e1s informaci\u00f3n en <a href=\"https:\/\/latam.kaspersky.com\">https:\/\/latam.kaspersky.com<\/a><\/p>\n<p>&nbsp;    \t<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Especialistas de Kaspersky analizan en detalle un backdoor en el conjunto de herramientas de compresi\u00f3n XZ, clasific\u00e1ndola como altamente sofisticada, tanto en ejecuci\u00f3n, evasi\u00f3n e impacto. A finales de marzo, se descubri\u00f3 la implantaci\u00f3n de un backdoor (puerta trasera) en XZ, el conjunto de herramientas de compresi\u00f3n de datos integrada en muchas distribuciones populares de &hellip;<\/p>\n","protected":false},"author":1,"featured_media":205623,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[28],"tags":[],"class_list":["post-205622","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/205622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/comments?post=205622"}],"version-history":[{"count":0,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/205622\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media\/205623"}],"wp:attachment":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media?parent=205622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/categories?post=205622"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/tags?post=205622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}