Seg\u00fan un informe reciente, los hackers<\/strong> est\u00e1n aprovechando una vulnerabilidad de seguridad<\/strong> en XWiki<\/em>, una plataforma web para la creaci\u00f3n de contenido, para ejecutar programas en computadoras ajenas. El error en el sistema de plantillas de XWiki ha permitido a los actores maliciosos minar la criptomoneda Monero (XMR)<\/strong> sin autorizaci\u00f3n.<\/p>\n Los hackers env\u00edan una solicitud que descarga un peque\u00f1o programa (x640<\/em>) en la computadora de una v\u00edctima desafortunada. Posteriormente, otra solicitud ejecuta este programa, que a su vez descarga dos scripts adicionales (x521<\/em> y x522<\/em>) que instalan un minero de Monero (tcrond)<\/strong> y lo ponen en funcionamiento, deteniendo cualquier otra actividad de miner\u00eda en la m\u00e1quina infectada.<\/p>\n Los tokens de Monero minados con la computadora comprometida son enviados a trav\u00e9s de c3pool.org<\/em>. El informe de Hacker News<\/strong>, que cita datos de la CISA<\/strong>, tambi\u00e9n menciona vulnerabilidades de seguridad en DELMIA Apriso<\/em> que permitieron a los hackers ejecutar c\u00f3digo de forma remota de manera similar.<\/p>\n \u00abAquellos que potencialmente han sido v\u00edctimas de cryptojacking<\/strong>, la pr\u00e1ctica de minar criptomonedas ilegalmente utilizando la m\u00e1quina de otra persona, deben bloquear las IPs y monitorear la red en busca de conexiones a c3pool.org<\/em>.\u00bb<\/p><\/blockquote>\n Por supuesto, tambi\u00e9n es fundamental eliminar los archivos asociados<\/strong> con el minero si se encuentran en la computadora afectada.<\/p>\n","protected":false},"excerpt":{"rendered":" Vulnerabilidad en XWiki Seg\u00fan un informe reciente, los hackers est\u00e1n aprovechando una vulnerabilidad de seguridad en XWiki, una plataforma web para la creaci\u00f3n de contenido, para ejecutar programas en computadoras ajenas. El error en el sistema de plantillas de XWiki ha permitido a los actores maliciosos minar la criptomoneda Monero (XMR) sin autorizaci\u00f3n. M\u00e9todo de ataque Los hackers env\u00edan una solicitud que descarga un peque\u00f1o programa (x640) en la computadora de una v\u00edctima desafortunada. Posteriormente, otra solicitud ejecuta este programa, que a su vez descarga dos scripts adicionales (x521 y x522) que instalan un minero de Monero (tcrond) y lo<\/p>\n","protected":false},"author":3,"featured_media":10512,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[65,3373],"class_list":["post-10513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-monero"],"yoast_description":"Los hackers est\u00e1n explotando vulnerabilidades de seguridad en XWiki y DELMIA para minar la criptomoneda Monero (XMR), infectando las computadoras de las v\u00edctimas sin su consentimiento.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/10513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=10513"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/10513\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/10512"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=10513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=10513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=10513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}M\u00e9todo de ataque<\/h2>\n
Consecuencias del ataque<\/h2>\n
Recomendaciones para las v\u00edctimas<\/h2>\n