Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Xwo nuevo malware escaneando internet para encontrar vulnerabilidades.

  • Publicado: 03/04/2019
  • Importancia: Alta

Recursos afectados

Xwo es un malware con función de escanear páginas web y encontrar vulnerabilidades y con base en eso enviar la información a un servidor para posible obtención de datos sensibles, sus principales blancos de ataque son FTP, MySQL, PostgreSQL, MongoDB, Redis, Memcached, Tomcat, phpMyAdmin, VNC y RSYNC. Este código malicioso fue descubierto por AT&T Labs, y es posible que esté relacionado con familias de malware relacionadas con ataques anteriormente como lo son MongoLock y XBash.

Etiquetas