El misterioso ataque "Miau" que destruye decenas de datos de elasticsearch y mongodb no asegurados.


Docenas de instancias no seguras de Elasticsearch y MongoDB expuestas en Internet han sido víctimas de una campaña rastreada como ataque Meow, en la que los actores maliciosos limpian las bases de datos sin ninguna explicación o una nota de ransomware.

Los ataques fueron vistos por primera vez por el investigador de seguridad Bob Diachenko. Se ha observado uno de los recientes ataques de Meow dirigidos a la base de datos Elasticsearch que pertenece al proveedor de VPN con sede en Hong Kong UFO VPN, que fue noticia recientemente cuando los investigadores de vpnMentor informaron que siete servicios de red privada virtual (UFO VPN, FAST VPN, FREE VPN, SUPER VPN, Flash VPN, Secure VPN y Rabbit VPN) filtraron 1,2 terabytes de datos privados del usuario.

Según Diachenko, UFO VPN aseguró su base de datos a principios de julio, pero el 20 de julio la base de datos volvió a aparecer en una dirección IP diferente y contenía registros tan recientes como el 19 de julio. El mismo día, la base de datos expuesta fue borrada en un ataque Meow , con solo registros recientes restantes.

Desde entonces, Meow y un ataque similar han destruido más de 1,000 otras bases de datos. Una búsqueda reciente de Shodan ha demostrado que 987 ElasticSearch y 70 instancias de MongoDB se han visto afectadas por el ataque Meow.

Diachenko dijo que no se sabe mucho sobre los atacantes o el razonamiento detrás de sus acciones. El investigador dijo que el ataque parece ser un script automatizado que "sobrescribe o destruye los datos por completo".

Ver artículo en: https://www.seguridadyfirewall.cl/2020/07/el-misterioso-ataque-miau-que-destruye.html

---

---

---

En mi opnión es increible que más de 6000 servidores estén afectados y no sean capaces de contratar a alguién que asegure los servidores:

https://pbs.twimg.com/media/EdnFqi6U4AYBRjJ?format=png


B#

B#

Si el software no está protegido contra ingeniería inversa no debería ser complicado parchearlo para evitar el contador...


B#

B#

Podrías mirar el código fuente de Lua, yo comenzé a utilizarlo recientemente para extender funcionalidades a mis programas...


B#

Buenas gente del foro, ¿Cómo están?

Mi duda es como operar a nivel de bits con el operador OR en Lua dado en que en C++ se puede operar de la siguiente manera:

flags = ImGuiWindowFlags_AlwaysAutoResize | ImGuiWindowFlags_NoCollapse

en lugar de eso en este caso puedo sumar los flags dado a que son desplazamientos de bits a la izquierda:

enum ImGuiWindowFlags
{
    // ...
    ImGuiWindowFlags_NoCollapse = 1 << 5
    ImGuiWindowFlags_AlwaysAutoResize = 1 << 6
    // ...
}

pero para código que luego voy a necesitar tendría que operar con el operando OR si o si...

Dejo el código completo mío de ejemplo y el error que marca por el símbolo |

MessageBox("Hola Mundo")
 
aCheckbox=true
aComboBox=0
 
function OnRenderBackground()
	ImGui:Text("Hello background!")
end
 
function OnRenderInterface()
	if ImGui:Begin("Fake menu", ImGuiWindowFlags_AlwaysAutoResize | ImGuiWindowFlags_NoCollapse) then
		if ImGui:BeginTabBar("CH5_FAKE_MENU") then
			if ImGui:BeginTabItem("Fake legit") then
				ImGui:Text("Fake text legit")
				ImGui:EndTabItem()
			end
			if ImGui:BeginTabItem("Fake Rage") then
				ImGui:Text("Fake text rage")
				ImGui:EndTabItem()
			end
			if ImGui:BeginTabItem("Visuals") then
				aComboBox=ImGui:Combo("Wallhack fake",aComboBox,"None\0XQZ\0ASUS\0Wireframe\0\0")
				ImGui:EndTabItem()
			end
			ImGui:EndTabBar()
		end
	end
	ImGui:End()
 
	if ImGui:Begin("Example", ImGuiWindowFlags_AlwaysAutoResize | ImGuiWindowFlags_NoCollapse) then
		v = Vector2D(5,20)
		v2 = Vector2D(10,30)
		ImGui:Text("Hello world! "..(v.x).." "..(v.y))
		v = v + v2
		ImGui:Text("Hello world! "..(v.x).." "..(v.y))
		ImGui:SameLine()
		ImGui:Text("Misma y nueva línea")
		ImGui:NewLine()
		if ImGui:TreeNode("Colapso",true) then
			ImGui:Text("Texto colapsado")
			ImGui:TreePop()
		end
		ImGui:NewLine()
		ImGui:NewLine()
		ImGui:BeginGroup()
		if ImGui:SmallButton("Cambiar Valor") then
			aCheckbox=not aCheckbox
		end
		aCheckbox=ImGui:Checkbox("Checkbox",aCheckbox)
		ImGui:EndGroup()
		ImGui:SameLine()
		ImGui:BeginGroup()
		ImGui:Text("Checkbox value: "..(aCheckbox and 'true' or 'false'))
		ImGui:Text("Combo value: "..(aComboBox))
		ImGui:EndGroup()
		ImGui:NewLine()
		aComboBox=ImGui:Combo("Wallhack test",aComboBox,"None\0XQZ\0ASUS\0Wireframe\0\0")
	end
	ImGui:End()
end
 
Hooks:RegisterCallback(CH5_CALLBACK_AT_RENDERING_BACKGROUND,OnRenderBackground)
Hooks:RegisterCallback(CH5_CALLBACK_AT_RENDERING_INTERFACE,OnRenderInterface)

B#

Podés probar con LINPEAS y ver si sale otra vulnerabilidad...


B#

Hola Meta, ¿probaste esta función?


B#

Buenas gente del foro ¿cómo están?.

Resulta que después de varios años de no programar drivers he decidido volver a programar drivers para Windows, mi pequeño problema es que estoy portando un driver antiguo que lo programé para 32 bits y este hookeaba la función ZwDeviceIoControlFile a través de la SSDT.

Dado a que ahora estoy programando drivers para 64 bits y no quiero romper el KPP, he encontrado una manera alternativa (interceptando la función IRP_MJ_DEVICE_CONTROL del driver objetivo) potencial de interceptar la ioctl que necesito.

El problema es que antes al tener el hook de ZwDeviceIoControlFile este pasa todos los ioctls del sistema y filtraba hacia el dispositivo automáticamente 2 IOCTLs específicos (IOCTL_STORAGE_QUERY_PROPERTY y SMART_RCV_DRIVE_DATA), pero nunca llegué a saber hacia que dispositivo se enviaban.

Mi consulta es: ¿Existe algún software en Windows que permita capturar, filtrar y mostrar todas las ioctls filtrando también hacia que dispositivo al cuál se está enviando?


B#

No vás a perder la licencia de Windows, la licencia de Windows es por Identificación de Hardware y se activa automáticamente aún cuando no le pongas el número de serie...

---

Por otro lado fíjate si algo de esto te sirve:

https://www.thetechminute.com/fix-windows-store-error-try-again-later-something-happened-on-our-end/



B#