Se ha aprovechado una vulnerabilidad de día cero de StyleSmuggler de Magento para instalar una puerta trasera en Linux

Una vul­ne­ra­bi­li­dad de día cero de­no­mi­na­da Sty­leS­mug­gler, la cual im­pac­ta a todas las ver­sio­nes de Adobe Com­mer­ce y Ma­gen­to, está sien­do uti­li­za­da en ata­ques ac­ti­vos para des­ple­gar una puer­ta tra­se­ra en sis­te­mas Linux. La pla­ta­for­ma de co­mer­cio elec­tró­ni­co afec­ta­da es de­sa­rro­lla­da por Adobe de ma­ne­ra open-sour­ce y se en­cuen­tra ins­ta­la­da en una gran can­ti­dad de si­tios web en todo el mundo.

El ata­que apro­ve­cha el sis­te­ma de plan­ti­llas de la pla­ta­for­ma me­dian­te una in­yec­ción de có­di­go PHP con el fin de pro­du­cir un co­rreo elec­tró­ni­co si­mu­la­do de pago fa­lli­do, lo cual des­en­ca­de­na la eje­cu­ción de có­di­go. Como re­sul­ta­do, se ins­ta­la una puer­ta tra­se­ra es­cri­ta en Rust que opera en se­gun­do plano y se ocul­ta si­mu­lan­do ser pro­ce­sos le­gí­ti­mos del sis­te­ma ope­ra­ti­vo, ade­más de aña­dir una tarea cron pro­gra­ma­da para re­pe­tir­se cada cier­to tiem­po con el pro­pó­si­to de man­te­ner la per­sis­ten­cia.

Esta ame­na­za cuen­ta con la ca­pa­ci­dad de co­mu­ni­car­se con in­fra­es­truc­tu­ra re­mo­ta para re­ci­bir ór­de­nes, dis­fra­zan­do su trá­fi­co como si fuera pro­to­co­lo de red de tiem­po para eva­dir cor­ta­fue­gos, y tam­bién de­tec­ta si exis­te ac­ti­vi­dad de ras­treo. La em­pre­sa de se­gu­ri­dad en­car­ga­da de ob­ser­var los in­ci­den­tes in­for­mó sobre la si­tua­ción a los crea­do­res de la pla­ta­for­ma y su­gi­rió des­ac­ti­var una fun­ción es­pe­cí­fi­ca como me­di­da tem­po­ral, mien­tras que los par­ches ofi­cia­les de se­gu­ri­dad se es­pe­ran pró­xi­ma­men­te.