Eclypsium desvela condibot y monaco: nuevas amenazas cibernéticas en el punto de mira
La firma de ciberseguridad Eclypsium ha identificado dos nuevas variantes de malware, CondiBot y Monaco, que amplían la sofisticación de los ataques cibernéticos y ponen en alerta a empresas y organizaciones.
Nuevas amenazas: condibot y monaco, un nuevo tipo de ciberdelincuencia
Desarrolladas por actores que parecen tener vínculos con China, estas amenazas no se limitan a grupos patrocinados por estados. CondiBot, una variante de botnet derivada de Mirai, está diseñada para lanzar ataques DDoS a gran escala, afectando no solo a dispositivos Fortinet, sino a otros equipos de red. El malware, escrito en C, se inyecta en dispositivos Linux, deshabilitando las funciones de reinicio y conectándose a un servidor C2 para mantener la botnet activa. Monaco, por su parte, es un escáner SSH y criptominería escrito en Go. Explota vulnerabilidades para realizar ataques de fuerza bruta contra servidores SSH, utilizando contraseñas comunes como 'admin', 'ubuntu' o 'root', y convirtiendo los dispositivos infectados en mineros de criptomonedas. La firma de seguridad rastrea a los responsables hasta Alibaba Cloud Singapore (IP 8.222.206.6).
La aparición de estas amenazas subraya la creciente vulnerabilidad de los dispositivos de red. Investigaciones recientes, como las del equipo de investigación de Google, señalan una tendencia alarmante: los actores de amenazas persistentes están priorizando los dispositivos de red como punto de entrada inicial para moverse lateralmente dentro de las organizaciones.
Estos ataques no son un escenario hipotético. Google ha alertado sobre el riesgo de ataques DDoS dirigidos a eventos de gran magnitud como el Mundial de Fútbol de la FIFA, las elecciones de mitad de mandato en Estados Unidos o la creciente adopción de la inteligencia artificial y la nube. La proliferación de estos ataques demuestra la necesidad urgente de fortalecer las defensas cibernéticas en todos los niveles.
La ciberseguridad ya no es una opción; es una necesidad imperante. Y las nuevas amenazas como CondiBot y Monaco nos recuerdan que la batalla digital está lejos de terminar.