Η μηχανή αναζήτησης Elasticsearch κινδυνεύει να μετατραπεί σε ένα εξελιγμένο cryptomining botnet, που θα εξυπηρετεί την πραγματοποίηση denial-of-service (DDoS) επιθέσεων.
Ερευνητές της εταιρείας Trend Micro ανακάλυψαν ένα νέο κακόβουλο λογισμικό, το οποίο επιτίθεται σε δημόσιες βάσεις δεδομένων και servers, που χρησιμοποιούν παλιές εκδόσεις του λογισμικού Elasticsearch.
Η εταιρεία δήλωσε ότι οι hackers ψάχνουν να βρουν μη ασφαλείς ή μη σωστά διαμορφωμένους servers ή εκμεταλλεύονται παλιές ευπάθειες. Έπειτα, εγκαθιστούν payloads, που συνήθως είναι cryptomining λογισμικά ή ακόμα και ransomware.
Αυτό το κακόβουλο λογισμικό είναι πολύ εξελιγμένο. Αρχικά, εντοπίζει τους μη ενημερωμένους servers και τους αναγκάζει να κατεβάσουν και να εκτελέσουν μια σειρά από επικίνδυνα scripts, χρησιμοποιώντας κακόβουλα αιτήματα αναζήτησης.
Στην αρχή, το script προσπαθεί να απενεργοποιήσει οποιοδήποτε τείχος προστασίας, που τρέχει στο μηχάνημα-στόχο. Στη συνέχεια, «εξοντώνει» οποιαδήποτε άλλο cryptomining πρόγραμμα, μπορεί να υπάρχει. Στο τέλος, κατεβάζει ένα άλλο script.
Αυτό το δεύτερο script προετοιμάζει τον κεντρικό υπολογιστή για την παράδοση του τελικού payload. Η προετοιμασία αφορά στη διακοπή των προγραμμάτων προστασίας, την αφαίρεση αρχείων, που διαμορφώνουν τις ρυθμίσεις και την απομάκρυνση όλων των στοιχείων, που μαρτυρούν την αρχική μόλυνση.
Μόλις ολοκληρωθούν αυτά τα βήματα, γίνεται η εγκατάσταση του BillGates / Setag malware στο μηχάνημα του θύματος. Το κακόβουλο λογισμικό χακάρει τα συστήματα και επιτρέπει την πραγματοποίηση DdoS επιθέσεων. Επιπλέον, μπορεί να συνδέσει το μηχάνημα με άλλα μολυσμένα μηχανήματα, για να δημιουργήσει ισχυρά botnets.
Οι ερευνητές της Trend Micro φοβούνται ότι το κακόβουλο λογισμικό μπορεί να χρησιμοποιηθεί για μεγαλύτερες επιθέσεις. Σύμφωνα με τα λεγόμενά τους, οποιοδήποτε κακόβουλο λογισμικό έχει τη δυνατότητα να αποφεύγει την ανίχνευση και να πραγματοποιεί επιθέσεις σε πολλά στάδια, είναι πολύ επικίνδυνο.
Οι ερευνητές πιστεύουν ότι οι εγκληματίες, που κρύβονται πίσω από αυτές τις επιθέσεις, δεν έχουν πει την τελευταία τους κουβέντα. Είναι πιθανό, να δοκιμάζουν απλώς τα hacking εργαλεία τους και να προετοιμάζονται για μεγαλύτερες επιθέσεις.
Επομένως, οι άνθρωποι, που χρησιμοποιούν βάσεις δεδομένων και servers του Elasticsearch, θα πρέπει να κάνουν άμεσα ενημερώσεις στο λογισμικό τους για να διατηρήσουν τα δεδομένα τους ασφαλή.
