[
{
"domain": "dash.cloudflare.com",
"expirationDate": 1765144545.984929,
"hostOnly": true,
"httpOnly": false,
"name": "cf-locale",
"path": "/",
"sameSite": null,
"secure": false,
"session": false,
"storeId": null,
"value": "en-US"
},
{
"domain": ".dash.cloudflare.com",
"hostOnly": false,
"httpOnly": true,
"name": "_cfuvid",
"path": "/",
"sameSite": "no_restriction",
"secure": true,
"session": true,
"storeId": null,
"value": "aDACtda905wSEbovrhqUjHkQwQHa0dvRV26QfD7cgyM-1733608530344-0.0.1.1-604800000"
},
{
"domain": ".cloudflare.com",
"expirationDate": 1749156940,
"hostOnly": false,
"httpOnly": false,
"name": "sparrow_id",
"path": "/",
"sameSite": null,
"secure": false,
"session": false,
"storeId": null,
"value": "%7B%22deviceId%22%3A%228ab8ae9c-e03a-4b0f-b787-c229204c61d8%22%2C%22userId%22%3A%22074140f05f2b170d9cab6a60c3320598%22%7D"
},
{
"domain": "dash.cloudflare.com",
"expirationDate": 1765144540.801874,
"hostOnly": true,
"httpOnly": true,
"name": "edgesessions_enabled",
"path": "/",
"sameSite": "no_restriction",
"secure": true,
"session": false,
"storeId": null,
"value": "rollout"
},
{
"domain": "dash.cloudflare.com",
"expirationDate": 1733617529.936505,
"hostOnly": true,
"httpOnly": true,
"name": "__cflb",
"path": "/",
"sameSite": "lax",
"secure": false,
"session": false,
"storeId": null,
"value": "0H28upHR6WxXGRqfrsmVntTd5vuFAcimSjQ4SQzjVh7"
},
{
"domain": ".dash.cloudflare.com",
"expirationDate": 1765144546,
"hostOnly": false,
"httpOnly": false,
"name": "__stripe_mid",
"path": "/",
"sameSite": "strict",
"secure": true,
"session": false,
"storeId": null,
"value": "c1099546-cd8f-4387-a889-cd48b1ceea97ab7ee7"
},
{
"domain": ".dash.cloudflare.com",
"hostOnly": false,
"httpOnly": true,
"name": "__cfruid",
"path": "/",
"sameSite": "no_restriction",
"secure": true,
"session": true,
"storeId": null,
"value": "0de01f33dc67bad1d0cc6a04f38c981279aba948-1733608530"
},
{
"domain": ".cloudflare.com",
"expirationDate": 1765144543.422604,
"hostOnly": false,
"httpOnly": true,
"name": "cfz_google-analytics_v4",
"path": "/",
"sameSite": "lax",
"secure": true,
"session": false,
"storeId": null,
"value": "%7B%22nzcr_engagementDuration%22%3A%7B%22v%22%3A%220%22%2C%22e%22%3A1765144543250%7D%2C%22nzcr_engagementStart%22%3A%7B%22v%22%3A%221733608543250%22%2C%22e%22%3A1765144543250%7D%2C%22nzcr_counter%22%3A%7B%22v%22%3A%223%22%2C%22e%22%3A1765144543250%7D%2C%22nzcr_ga4sid%22%3A%7B%22v%22%3A%222092105775%22%2C%22e%22%3A1733610343250%7D%2C%22nzcr_session_counter%22%3A%7B%22v%22%3A%221%22%2C%22e%22%3A1765144543250%7D%2C%22nzcr_ga4%22%3A%7B%22v%22%3A%22b1bc3112-2f7a-4e51-aaf7-4cfde63d44bf%22%2C%22e%22%3A1765144543250%7D%2C%22nzcr__z_ga_audiences%22%3A%7B%22v%22%3A%22b1bc3112-2f7a-4e51-aaf7-4cfde63d44bf%22%2C%22e%22%3A1765144530404%7D%2C%22nzcr_let%22%3A%7B%22v%22%3A%221733608543250%22%2C%22e%22%3A1765144543250%7D%7D"
},
{
"domain": "dash.cloudflare.com",
"hostOnly": true,
"httpOnly": false,
"name": "__cf_effload",
"path": "/",
"sameSite": null,
"secure": false,
"session": true,
"storeId": null,
"value": "1"
},
{
"domain": ".dash.cloudflare.com",
"expirationDate": 1736200539.865738,
"hostOnly": false,
"httpOnly": true,
"name": "vses2",
"path": "/",
"sameSite": "lax",
"secure": true,
"session": false,
"storeId": null,
"value": "074140f05f-fntjiaonid8jubemqpui568kedjtme9j"
},
{
"domain": ".cloudflare.com",
"hostOnly": false,
"httpOnly": true,
"name": "cfzs_google-analytics_v4",
"path": "/",
"sameSite": "lax",
"secure": true,
"session": true,
"storeId": null,
"value": "%7B%22nzcr_pageviewCounter%22%3A%7B%22v%22%3A%223%22%7D%7D"
},
{
"domain": ".dash.cloudflare.com",
"expirationDate": 1733610329.936589,
"hostOnly": false,
"httpOnly": true,
"name": "__cf_bm",
"path": "/",
"sameSite": "no_restriction",
"secure": true,
"session": false,
"storeId": null,
"value": "nvYtaETwJPn4rNptdHSgJVTxDCKuuSJyGrT.Ssyt8iY-1733608530-1.0.1.1-38lNNOM6hPVTtTjJhwDv2iKyJq7LhsccNK5BxczO1NnXUVlYc4OQGqgaJHd2M.G8qIElesDM_ApnY8yLFCZV3A"
},
{
"domain": ".cloudflare.com",
"expirationDate": 1736286939.865842,
"hostOnly": false,
"httpOnly": false,
"name": "__cf_logged_in",
"path": "/",
"sameSite": null,
"secure": true,
"session": false,
"storeId": null,
"value": "1"
},
{
"domain": ".dash.cloudflare.com",
"expirationDate": 1733610346,
"hostOnly": false,
"httpOnly": false,
"name": "__stripe_sid",
"path": "/",
"sameSite": "strict",
"secure": true,
"session": false,
"storeId": null,
"value": "9c4dfaee-3de5-4923-a5bd-340077ed2a266fb56e"
},
{
"domain": ".cloudflare.com",
"expirationDate": 1768168539.865859,
"hostOnly": false,
"httpOnly": false,
"name": "CF_VERIFIED_DEVICE_bd231d16b1e43f3feef2798e2dd7d9ef33c34e4f0868b4f15603b76efcc3763f",
"path": "/",
"sameSite": null,
"secure": true,
"session": false,
"storeId": null,
"value": "1733608540"
},
{
"domain": ".cloudflare.com",
"expirationDate": 1765144543.422577,
"hostOnly": false,
"httpOnly": true,
"name": "cfz_facebook-pixel",
"path": "/",
"sameSite": "lax",
"secure": true,
"session": false,
"storeId": null,
"value": "%7B%22dzQR_fb-pixel%22%3A%7B%22v%22%3A%22fb.2.1733608540378.218636419%22%2C%22e%22%3A1765144540378%7D%7D"
},
{
"domain": "dash.cloudflare.com",
"expirationDate": 1765144541.568305,
"hostOnly": true,
"httpOnly": false,
"name": "dark-mode",
"path": "/",
"sameSite": null,
"secure": false,
"session": false,
"storeId": null,
"value": "off"
},
{
"domain": ".dash.cloudflare.com",
"expirationDate": 1765144540,
"hostOnly": false,
"httpOnly": false,
"name": "OptanonConsent",
"path": "/",
"sameSite": "lax",
"secure": false,
"session": false,
"storeId": null,
"value": "isGpcEnabled=0&datestamp=Sat+Dec+07+2024+22%3A55%3A40+GMT%2B0100+(Central+European+Standard+Time)&version=202403.2.0&browserGpcFlag=0&isIABGlobal=false&hosts=&consentId=fba6464c-af07-4039-a696-7f07bc4aea32&interactionCount=1&isAnonUser=1&landingPath=NotLandingPage&groups=C0001%3A1%2CC0003%3A1%2CC0002%3A1%2CC0004%3A1&AwaitingReconsent=false"
}
]
Denna CMS-cyberattack påverkade tusentals webbplatser runt om i världen
Los investigadores de seguridad de Imperva rastrearon y analizaron una botnet altamente sofisticada que creen que es responsable de infectar cientos de miles de sitios web al atacar sus plataformas de sistema de gestión de contenido (CMS).
La botnet, llamada KashmirBlack, ha estado funcionando desde noviembre del año pasado, y aunque comenzó siendo pequeña, ahora se ha convertido en una operación sofisticada capaz de atacar miles de sitios todos los días.
En su serie de blogs de dos partes titulada "CrimeOps of the KashmirBlack Botnet", los investigadores de Imperva explicaron que el objetivo principal de la botnet es infectar sitios web para usar sus servidores para extraer criptomonedas. Redirigir el tráfico web legítimo a páginas de spam y mostrar deserciones web.
Los operadores de KashmirBlack están apuntando a vulnerabilidades que se sabe que se apoderan de los sitios que ejecutan una amplia variedad de plataformas de CMS populares, incluidas WordPress, Joomla !, PrestaShop, Magento, Drupal, vBullentin, osCommerce, OpenCart y Yeager.
kaschmir
Ofir Shaty y Sarit Yerushalmi de Imperva proporcionaron información adicional sobre las habilidades de KashmirBlack en una publicación de blog, diciendo:
“La botnet KashmirBlack infecta principalmente plataformas CMS populares. Utiliza docenas de vulnerabilidades conocidas en los servidores de sus víctimas, realizando millones de ataques por día en promedio, en miles de víctimas en más de 30 países diferentes alrededor del mundo. Tiene una operación compleja administrada por un servidor C&C (Command and Control) y utiliza más de 60 servidores sustitutos, en su mayoría inocentes, como parte de su infraestructura. Gestiona cientos de bots, cada uno de los cuales se comunica con el C&C para recibir nuevos objetivos, realizar ataques de fuerza bruta, instalar puertas traseras y expandir el tamaño de la botnet. "
Para expandir el tamaño de su botnet, KashmirBlack busca en Internet sitios con software desactualizado. Cuando encuentra uno, sus operadores utilizan exploits para las vulnerabilidades que se sabe que infectan tanto al sitio vulnerable como a su servidor subyacente.
Desde su inicio en noviembre del año pasado, la botnet ha abusado de 16 vulnerabilidades en Joomla !, Magento, Yeager, WordPress, vBulletin y otro software CMS según Imperva. Sin embargo, los investigadores de la compañía de seguridad creen que un hacker, que usa el descriptor Exect1337 y es miembro del grupo de hackers indonesio PhantomGhost, es la persona detrás de KashmirBlack.
Via ZDNet
Lämna ett svar