Los hackers atacan servidores de desarrollo de Vite expuestos para robar información confidencial de AWS y Azure

Una cam­pa­ña de es­ca­neo ma­si­vo está apun­tan­do a ser­vi­do­res de de­sa­rro­llo de Vite que se en­cuen­tran ex­pues­tos en in­ter­net, con el pro­pó­si­to de apro­piar­se de con­fi­gu­ra­cio­nes y cre­den­cia­les de pla­ta­for­mas en la nube. Esta ac­ti­vi­dad ma­li­cio­sa ex­plo­ta una vul­ne­ra­bi­li­dad grave que elude los con­tro­les de lec­tu­ra y ac­ce­so a ar­chi­vos, per­mi­tien­do que ata­can­tes sin au­ten­ti­ca­ción al­te­ren los pa­rá­me­tros de con­sul­ta en so­li­ci­tu­des HTTP para ob­te­ner ar­chi­vos en texto plano que de­be­rían estar pro­te­gi­dos.

Para lo­grar sus ob­je­ti­vos, los res­pon­sa­bles de los ata­ques em­plean lis­tas de pa­la­bras ex­ten­sas orien­ta­das a la bús­que­da de se­cre­tos va­lio­sos, tales como ar­chi­vos de en­torno, cre­den­cia­les de ser­vi­cios en la nube, con­fi­gu­ra­cio­nes de ser­vi­do­res y ar­chi­vos del sis­te­ma. Asi­mis­mo, las de­tec­cio­nes de la cam­pa­ña mues­tran que se han uti­li­za­do va­rian­tes de co­di­fi­ca­ción y de re­co­rri­do de di­rec­to­rios con el apa­ren­te pro­pó­si­to de eva­dir la nor­ma­li­za­ción de los ser­vi­do­res proxy in­ver­sos o cor­ta­fue­gos de apli­ca­cio­nes web.

Los orí­ge­nes prin­ci­pa­les de estas ac­cio­nes ma­li­cio­sas se han ubi­ca­do en de­ter­mi­na­dos paí­ses, ha­cien­do uso de ran­gos de di­rec­cio­nes IP es­pe­cí­fi­cos para di­fi­cul­tar la de­tec­ción, ade­más de apro­ve­char fa­llas de con­trol de ac­ce­so adi­cio­na­les en la misma he­rra­mien­ta. Dado que los de­sa­rro­lla­do­res sue­len ex­po­ner estos ser­vi­do­res en línea me­dian­te con­fi­gu­ra­cio­nes erró­neas o pa­rá­me­tros es­pe­cí­fi­cos, se acon­se­ja ac­tua­li­zar el soft­wa­re a ver­sio­nes re­cien­tes, blo­quear puer­tos y so­li­ci­tu­des sos­pe­cho­sas, y pro­ce­der a rotar todos los se­cre­tos que hayan po­di­do que­dar al al­can­ce de sis­te­mas afec­ta­dos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la cam­pa­ña más allá de la in­for­ma­ción re­la­cio­na­da con las vul­ne­ra­bi­li­da­des de Vite, los mé­to­dos de ata­que de­tec­ta­dos y las re­co­men­da­cio­nes de mi­ti­ga­ción pro­por­cio­na­das por la em­pre­sa de tec­no­lo­gía.