Servidores Redis Alvo de Ataque Sofisticado de Cryptojacking

Uma nova análise revela que dezenas de milhares de servidores Redis em todo o mundo estão vulneráveis a uma campanha avançada de cryptojacking, orquestrada pelo grupo de ameaças TA-NATALSTATUS. Este ataque evoluiu para além da simples mineração de criptomoedas, visando a tomada de controle de infraestrutura de forma persistente e furtiva. A campanha explora instâncias Redis expostas para implantar malware sofisticado que oculta processos e ofusca comandos, mantendo persistência a longo prazo por meio de técnicas semelhantes a rootkits.

A vulnerabilidade é alarmante, com mais de 17% dos servidores Redis nos Estados Unidos sem autenticação, enquanto na Europa os números são ainda mais preocupantes: 33% na Alemanha, 27% no Reino Unido e 41% na Finlândia. O método de ataque utiliza a técnica de “root por herança”, permitindo que atacantes manipulem configurações e injetem tarefas cron maliciosas. O grupo TA-NATALSTATUS se destaca por suas técnicas avançadas de evasão, como o sequestro de processos e a renomeação de ferramentas padrão para evitar a detecção.

As organizações devem implementar medidas imediatas de segurança, como autenticação forte e monitoramento regular, para mitigar esses riscos. A campanha também demonstra um ambiente competitivo entre famílias de malware, evidenciando a necessidade de uma estratégia de segurança abrangente.

Fonte: https://cyberpress.org/redis-servers-cryptojacking/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).