Androxgh0st Malware: Everything You Need to Know

Cómo funciona Androxgh0st

Androxgh0st se dirige principalmente a la aplicación Laravel, que es un marco PHP líder empleado en muchas aplicaciones sitio web. Escaneando archivos .env archivos, Androxgh0st puede identificar y extraer información confidencial de estos archivos, lo más urgente son los detalles de inicio de sesión para plataformas como Amazon Sitio web Services.

Androxgh0st trabaja en varias fases:

• Paso uno, escaneo de botnets: Usando una botnet, Androxgh0st buscará cualquier sitio web que esté empleando activamente el marco Laravel. Al identificar los sitios con este marco sitio web de aplicación, pueden crear una lista de posibles sitios web a los que dirigir.
• Paso dos, escaneo de .env: En cada uno de los sitios web identificados, Androxgh0st escaneará el nivel raíz del dominio, en busca de cualquier .env expuesto archivos que aún incluyen datos confidenciales o credenciales de inicio de sesión.
• Paso tres, accediendo a: Los actores de amenazas envían una solicitud GET o POST para luego revisar contraseñas, nombres de usuario o claves de inicio de sesión conectadas al sitio web. Las solicitudes POST y GET entrantes son uno de los principales indicadores de amenazas de que Androxgh0st está en marcha.

Tan pronto como un actor de amenazas tiene credenciales en la nube, accede al sistema operativo y lo aprovecha para crear más problemas para la compañía. Androxgh0st también permite a los piratas informáticos descargar más malware en un sitio. Al descargar archivos maliciosos a través de Androxgh0st, los actores de amenazas pueden crear más páginas ilegítimas en el sitio, lo que les da acceso de puerta trasera al sitio web.

A continuación, una conexión directa de puerta trasera proporciona al actor malicioso un mayor control sobre el sitio web y el acceso no autorizado a las bases de datos conectadas.

6 mejores prácticas para mitigar el malware Androxgh0st

Estas son algunas de las mejores prácticas que ayudan a proteger contra la amenaza del malware Androxgh0st:

1. Revise los archivos .env: Cerciorar de revisar los servicios y plataformas que dependen de Laravel, comprobando si tiene algún dato confidencial almacenado en .env Archivos. Siempre que sea posible, elimínalo para disminuir la amenaza que representa Androxgh0st.
2. Reestructurar la Arquitectura Crítica: Otra medida eficaz para proteger de la amenaza Androxgh0st es revisar sus servicios activos actuales para comprobar cuáles están conectados a Internet. Elimine el acceso a Internet para cualquier sistema que no necesite expresamente acceso a Internet.
3. Actualizar los frameworks de Laravel: Las actualizaciones periódicas de software ayudarán a parchear cualquier vulnerabilidad conocida que los proveedores identificaron en sus plataformas. Cuando actualiza el software tan pronto como esté disponible, se cerciora de que su compañía esté protegida contra cualquier vulnerabilidad que puedan sufrir las versiones anteriores. La actualización del software también ayuda a su compañía a alinear con múltiples regulaciones de cumplimiento.
4. Supervisión de indicadores de amenazas: Realice análisis y revisiones periódicas de sus sistemas para buscar indicadores de amenazas. Varios indicadores de amenazas que están estrechamente relacionados con Androxgh0st o cualquier otro ataque de malware podrían alertar a su equipo de ciberseguridad sobre la presencia de un atacante. La detección temprana es una de las estrategias más eficaces que puede emplear para reducir la gravedad de una infracción o un ataque.
5. Aplicación de políticas de control de acceso: Los ataques Androxgh0st son muy exitosos cuando una compañía carece de suficientes políticas de control de acceso y sistemas de autenticación. Si un actor de amenazas es capaz de localizar las credenciales de inicio de sesión, la falta de controles de acceso y vías de autenticación garantizará su éxito a la hora de infiltrar en sus sistemas. Las políticas de control de acceso adicionales restringirán su acceso y le darán un tiempo valioso para montar una defensa más completa.
6. Emplee la seguridad de terminales: los sistemas de seguridad de terminales son algunas de las defensas más efectivas que su compañía puede montar contra malware amenazas. En lugar de reducir el impacto de malware ya en su sistema, seguridad de terminales identificará malware indicadores de amenaza y evitará que se instale en su sistema en primer lugar. Esta es una forma integral de análisis y defensa de malware que puede mantenerlo a salvo de numerosos vectores de amenazas.