Capoae Malware visa servidores da web e WordPress
Os cibercriminosos continuam experimentando ativamente malware que usa a linguagem de programação Golang. Essa abordagem tem várias vantagens, mas há duas principais que a tornam tão atraente para os cibercriminosos. Como Golang é uma linguagem bastante nova, algumas ferramentas de segurança ainda não são boas o suficiente para detectar e encerrar códigos maliciosos. Além disso, Golang oferece grande compatibilidade multiplataforma sem exigir os pré-requisitos que o JAVA, por exemplo, exige. Outras famílias de malware Golang são RustyBuer e Klingon RAT . O Capoae Malware é um dos mais recentes projetos da Golang. Este exemplo específico vai atrás de servidores Web e tenta usar várias vulnerabilidades conhecidas para obter credenciais e permissões.
A última campanha do Capoae Malware tem como alvo duas vulnerabilidades principais:
- CVE-2020-14882 - afetando versões desatualizadas do Oracle WebLogic Server e levando à execução remota de código (RCE).
- CVE-2018-20062 - afeta o ThinkPHP e também permite que invasores executem código remoto.
Além dessas explorações conhecidas, os criminosos por trás do Capoae Malware também estão usando força bruta para atingir servidores com credenciais de login negligentes. Um dos sistemas afetados teve a carga entregue por meio do uso de um plug-in malicioso que os invasores instalaram graças às credenciais roubadas. O complemento defeituoso, denominado monitor de download, afeta as instalações do WordPress.
Recursos de malware Capoae
O objetivo dessa ameaça é implantar uma carga útil, que traz uma cópia modificada do minerador de criptomoedas XMRig. Este software específico é o preferido dos cibercriminosos que procuram executar operações de criptojacking. Ele utiliza os recursos do servidor infectado para explorar a criptomoeda Monero.
No entanto, derrubar o mineiro não é o fim do ataque. O Capoae Malware também implanta web shells, que concedem ao invasor mais controle sobre o servidor. Os criminosos podem utilizar os servidores da Web infectados e as instalações do WordPress para fazer a varredura na Internet em busca de mais vítimas em potencial.
Proteger-se do Malware Capoae requer o uso de recursos de segurança robustos, bem como credenciais de login fortes. Obviamente, aplicar as atualizações mais recentes a todos os softwares conectados à Internet também é obrigatório para reduzir o risco de ataques.
