Los hackers usan Noodle RAT multiplataforma para controlar en secreto los sistemas Windows y Linux

Noodle RAT es un troyano de acceso remoto que permite a los atacantes controlar los ordenadores y servidores comprometidos. Su visibilidad renovada es importante porque se ejecuta tanto en Windows como en Linux, lo que permite que una familia de malware siga a las víctimas a través de las redes corporativas.

Check Point dijo en un informe compartido con Cyber Security News (CSN) que los atacantes pueden usar enlaces maliciosos y cuentas válidas contra usuarios de Windows, mientras que los servidores Linux expuestos pueden estar infectados después de la exploit o la colocación del shell web. En Windows, Win.NOODLERAT funciona como una backdoor modular que puede ejecutarse en la memoria después de cargar a través del código shell. Los investigadores dicen que a menudo sigue la exploit o la implementación de shell web contra servidores Linux expuestos, haciéndose eco de las investigaciones de shell web de Linux sin archivos. El código compartido con los plugins Gh0st RAT en Windows y con Rekoobe o Tiny SHell en Linux añade confusión, pero los investigadores evalúan Noodle RAT como una familia separada de puertas traseras.

Los administradores deben aplicar parches urgentemente los servicios orientados a Internet, eliminar la exposición innecesaria e investigar los shells web, como también lo ilustran los informes de exploit del servidor Windows Linux. La publicación Hackers Use Noodle RAT multiplataforma para controlar secretamente los sistemas Windows y Linux apareció primero en Cyber Security News.

Consultar publicación original ↗