Un atacante humano aprovecha una vulnerabilidad de Marimo que permite la ejecución de código arbitrario y accede al bastión SSH en ocho segundos

Nue­vas in­ves­ti­ga­cio­nes de Sys­dig re­ve­lan que los ope­ra­do­res hu­ma­nos con ex­pe­rien­cia pue­den des­pla­zar­se a la misma ve­lo­ci­dad que los ata­ques asis­ti­dos por in­te­li­gen­cia ar­ti­fi­cial. En un caso do­cu­men­ta­do, un ata­can­te logró pasar de un cua­derno Ma­ri­mo vul­ne­ra­ble a un ser­vi­dor de salto SSH en un tiem­po muy breve me­dian­te el uso de he­rra­mien­tas de Python crea­das y de­pu­ra­das ma­nual­men­te, sin de­pen­der de agen­tes de in­te­li­gen­cia ar­ti­fi­cial. Esta ca­de­na de ata­ques apro­ve­chó una falla de eje­cu­ción re­mo­ta de có­di­go pre­via a la au­ten­ti­ca­ción que afec­ta a todas las ver­sio­nes de dicha pla­ta­for­ma.

Du­ran­te el de­sa­rro­llo de la in­tru­sión, el ata­can­te eje­cu­tó una serie de pasos para ob­te­ner un in­tér­pre­te de co­man­dos in­ter­ac­ti­vo, con­sul­tar cre­den­cia­les en un ser­vi­cio de ad­mi­nis­tra­ción de se­cre­tos de Ama­zon Web Ser­vi­ces y ac­ce­der me­dian­te SSH a un ser­vi­dor de salto uti­li­zan­do una llave pri­va­da ob­te­ni­da. El ope­ra­dor eje­cu­tó nu­me­ro­sos co­man­dos in­ter­ac­ti­vos a lo largo de va­rias horas sin em­plear he­rra­mien­tas ofen­si­vas pú­bli­cas co­no­ci­das, de­mos­tran­do que la ha­bi­li­dad hu­ma­na sigue sien­do efi­caz para cons­truir so­lu­cio­nes desde cero y evi­tar tram­pas de­fen­si­vas.

Por otra parte, se han dado a co­no­cer de­ta­lles de una cam­pa­ña de mi­ne­ría de crip­to­mo­ne­das cen­tra­da en ser­vi­do­res Redis que ca­re­cían de au­ten­ti­ca­ción, la cual logró com­pro­me­ter a miles de sis­te­mas me­dian­te el uso de co­man­dos es­pe­cí­fi­cos para in­tro­du­cir con­te­ni­do ma­li­cio­so y des­ple­gar mi­ne­ros. Asi­mis­mo, se ha vin­cu­la­do a un ope­ra­dor so­li­ta­rio con una ma­si­va cam­pa­ña an­te­rior con­tra cá­ma­ras IP de la marca Dahua que afec­tó a un gran nú­me­ro de dis­po­si­ti­vos a tra­vés de ata­ques de fuer­za bruta, fa­llas de omi­sión de au­ten­ti­ca­ción y téc­ni­cas de re­trans­mi­sión de igual a igual.