Webworm Deploys EchoCreep and GraphWorm Backdoors Using Discord and MS Graph API

Introducción

Recientemente, ha sido descubierto un nuevo actor cibernético conocido como Webworm, quien ha estado utilizando Discord y la API de Microsoft Graph para distribuir dos backdoors: EchoCreep y GraphWorm. Estas amenazas son especialmente preocupantes debido a su capacidad para comprometer sistemas de forma sutil y persistente.

Detalles de la Amenaza

Webworm se ha caracterizado por su habilidad para explotar vulnerabilidades en plataformas de comunicación y servicios de cloud para implantar backdoors en sistemas de empresas y organizaciones.

EchoCreep y GraphWorm

Los backdoors EchoCreep y GraphWorm son dos amenazas significativas que han sido identificadas en las operaciones de Webworm. EchoCreep se distribuye principalmente a través de Discord, un servicio de mensajería en tiempo real, mientras que GraphWorm se propaga a través de la API de Microsoft Graph, un servicio de gestión de aplicaciones para Microsoft 365.

Modo de Operación

EchoCreep: Este backdoor se distribuye a través de canales públicos o privados en Discord. Una vez que el enlace a la backdoor se hace visible, los usuarios no vigilantes pueden descargarlo y ejecutarlo en su sistema. El backdoor se configura para establecer una conexión a un servidor remoto, permitiendo al atacante controlar el sistema afectado.

GraphWorm: Este backdoor explota la API de Microsoft Graph para acceder a recursos de la nube sin necesidad de autenticación previa. El atacante puede utilizar esta backdoor para acceder a datos sensibles, ejecutar comandos en el sistema y establecer una persistencia en la red del objetivo.

Medios de Distribución

Discord

Discord es una plataforma de mensajería en tiempo real popular entre los gamers y equipos de desarrollo. Webworm ha utilizado esta plataforma para distribuir EchoCreep, lo que aumenta la probabilidad de que los usuarios menos vigilantes se vean expuestos a esta amenaza.

Microsoft Graph API

Microsoft Graph API es una interfaz de programación de aplicaciones que permite a los desarrolladores acceder a los datos y recursos de Microsoft 365. Webworm ha utilizado esta API para distribuir GraphWorm, lo que permite un acceso no autorizado a los sistemas y datos de la nube sin la necesidad de autenticación.

Impacto y Mitigación

El impacto de EchoCreep y GraphWorm puede ser significativo, ya que ambos backdoors ofrecen al atacante una gran cantidad de control sobre el sistema afectado. Esto puede llevar a la pérdida de datos, el robo de credenciales y la exposición a otras amenazas.

Para mitigar estas amenazas, es importante implementar medidas de seguridad robustas, como:

• Monitorear las actividades en Discord y otras plataformas de comunicación.
• Implementar políticas de seguridad estrictas para la utilización de servicios de la nube.
• Utilizar soluciones de seguridad avanzadas para detectar y prevenir la implantación de backdoors.
• Realizar auditorías regulares de la seguridad del sistema.

Conclusiones

La utilización de Discord y la API de Microsoft Graph para implantar backdoors muestra la necesidad de estar constantemente al tanto de las últimas amenazas cibernéticas y tomar medidas preventivas. Es crucial que las organizaciones adopten prácticas de seguridad sólidas y se mantengan informadas sobre las últimas tendencias en ataques cibernéticos.

Fuente: Noticia original