Web shells: ¿Cómo podemos deshacernos de ellos y por qué la aplicación de la ley no es realmente la respuesta?
Microsoft ha visto recientemente muchos ataques de piratas informáticos que utilizan los llamados shells web. La cantidad de ataques web shell entre agosto de 2020 y enero de 2021 se duplicó en comparación con el mismo período del año anterior. Pero, ¿qué son exactamente y cómo puedes combatirlos?
Microsoft registró un total de 144 000 ataques de shell web entre agosto de 2020 y enero de 2021. Los shells web son programas muy ligeros (scripts) que los piratas informáticos instalan para atacar sitios web afectados o servicios orientados a la web o preparar un ataque futuro. Un shell web permite a los piratas informáticos ejecutar comandos estándar en servidores web que han sido comprometidos. Los shells web usan código como PHP, JSP o ASP para este propósito.
Cuando los shells web se instalan con éxito, los piratas informáticos pueden ejecutar los mismos comandos que los administradores del sitio web. También pueden ejecutar comandos que roban datos, instalan código malicioso y brindan información del sistema que permite a los piratas informáticos penetrar más profundamente en las redes.
Difícil de descubrir
Los shells web también son una forma permanente de "puerta trasera" que continúa afectando a los servidores comprometidos. Son notoriamente difíciles de descubrir, en parte porque tienen diferentes formas de ejecutar comandos. Los piratas informáticos también ocultan estos comandos en cadenas de agentes de usuario y parámetros que se intercambian entre los atacantes y los sitios web atacados. Además, los shells web se pueden acumular en archivos multimedia u otros formatos de archivo no ejecutables.
Para averiguar si hay shells web presentes en un servidor, hay algunos indicadores que pueden ayudarlo: conexiones desconocidas en los registros del servidor, uso anormal alto del servidor, archivos con una marca de tiempo anormal y muchas otras indicaciones. Pero incluso con estos indicadores sigue siendo muy difícil descubrirlos.
Consejos para luchar contra los ataques de shell web
Para combatir los ataques que utilizan web shells, existen varias soluciones posibles. Estos incluyen el descubrimiento de estos programas al identificar y resolver vulnerabilidades y configuraciones incorrectas en aplicaciones web y servidores web mediante el uso de la administración de amenazas y vulnerabilidades.
Además, los ataques se pueden prevenir mediante una adecuada segmentación de la red perimetral, de modo que los servidores web atacados no provoquen más daños en las redes. Además, las empresas siempre deben instalar protección antivirus en los servidores, ya que esto puede evitar que el malware se instale en las máquinas. Ya hemos sido informados de casos en los que solo se implementó protección de correo electrónico en estos servidores. Esos, por supuesto, no ofrecen protección contra el malware en el servidor real o contra ciertos tipos de ataques dirigidos.
Además, las empresas deberían auditar y ver los registros de sus servidores web con mayor frecuencia. Esto les dará más conocimiento de qué sistemas podrían estar expuestos a Internet.
¿La aplicación de la ley al rescate?
Durante el ataque Hafnium y otros ataques recientes a MS Exchange, entre otras cosas, se utilizaron shells web para instalar ransomware en los servidores comprometidos y robar datos. Ahora, de repente, el FBI tomó algunas medidas por sí mismo. Hace un par de semanas, el servicio de investigación estadounidense anunció que había eliminado web shells de cientos de servidores comprometidos mediante una orden judicial. Los shells web eliminados pertenecían a un grupo que aprovechó las vulnerabilidades de Exchange en una etapa temprana para obtener acceso a las redes de organizaciones y empresas estadounidenses. Cada uno de estos shells web tenía una ruta y un nombre de archivo únicos, lo que dificultaba potencialmente que los propietarios del servidor los encontraran y eliminaran.
En esta iniciativa, encabezada por el FBI, se limpiaron cientos de servidores de Microsoft Exchange infectados con malware en Estados Unidos. Sin embargo, el hecho de que las organizaciones afectadas solo se enteraran de esto después del hecho ha generado reacciones mixtas de expertos en seguridad y compañías de seguridad.
"El FBI está ingresando a las computadoras estadounidenses para eliminar el malware y está infringiendo la ley al hacerlo", dijo el denunciante Edward Snowden. Los expertos le dijeron a SecurityWeek que la acción sienta un peligroso precedente al otorgar a las agencias de aplicación de la ley un amplio permiso para ingresar a las computadoras sospechosas de estar comprometidas. Sin embargo, también hay expertos que están de acuerdo con la acción del FBI, ya que protege a empresas que posiblemente no tengan buenos antecedentes técnicos.
Utilidad cuestionable
Un investigador de seguridad con el alias The Grugq afirma en una reacción que los servidores de Exchange infectados que se han limpiado probablemente se verán comprometidos nuevamente. También hay cuestiones legales sobre el método que se utiliza. "Esta orden es una herramienta muy poderosa y potencialmente peligrosa que le da permiso al gobierno para acceder a las computadoras de personas inocentes para eliminar archivos sin previo aviso", dijo a The Washington Post Kurt Opsahl, del movimiento de derechos civiles de EE. UU. EFF.
Si bien existen muchas dudas sobre si esta acción fue éticamente razonable en este caso, la buena noticia es que el FBI al menos está informando a todos los propietarios y administradores de los servidores de los que eliminó los shells web. Si los datos de contacto son públicos, el servicio de investigación de EE. UU. envió un correo electrónico. Si no se conocen los detalles de contacto, el FBI informó al proveedor del propietario en cuestión, quien a su vez alertó al cliente infectado y limpiado. La pregunta sigue siendo si una acción como esta hubiera sido posible en la UE.
Por supuesto, aunque los shells web se eliminaron con éxito, las vulnerabilidades subyacentes en el servidor de Exchange no se repararon. También es posible que todavía haya otro malware presente en el sistema. Las empresas definitivamente deberían verificar dos veces sus servidores en busca de malware. El hecho de que el FBI haya eliminado una cosa en particular del sistema comprometido no constituye un certificado de buena salud para la máquina en cuestión.
Un dilema ético
El asunto deja pendiente una pregunta incómoda, que se remonta a la declaración de Opsahl: si se permite que las fuerzas del orden intervengan y realicen cambios en un sistema, ¿no deja esto abierto muchas opciones potencialmente indeseables? ¿Podría ser esto un precedente para dar carta blanca a todos y cada uno de los investigadores para que vayan y reúnan supuestas pruebas de una manera "sin restricciones", incluso si no se ha cometido ningún delito? O peor aún, ¿plantar subrepticiamente evidencia allí? Este es un camino peligroso para bajar. Existe un gran potencial de daños irreparables, no solo a los datos que manejan las empresas y que les fueron confiados, sino también a la confianza de las personas en las autoridades, que en algunas áreas no es muy buena para empezar.
Este avance no podría haber llegado en peor momento. Alemania, siempre un firme defensor de la privacidad, acaba de dar luz verde a una nueva ley nacional que obligaría a los proveedores a ayudar a las fuerzas del orden público a instalar software de vigilancia en los dispositivos de un sospechoso, incluso si no se ha cometido ningún delito (todavía). Toda oposición y crítica bien fundada fue derribada, los borradores se enviaron con solo días para examinar y proporcionar comentarios. Esto sin duda tendrá un efecto de señalización.
Cupón descuento G DATA
En códigos descuentos promocionales tenemos todos los cupones G DATA por lo que ya no es necesario que pierdas tiempo en buscar diferentes sitios que puedan ofrecer ofertas o códigos descuentos de esta tienda.
Encuentra todos los códigos descuentos G DATA gracias a nuestro sistema de rastreo que te proporciona la mejor selección de ofertas y promociones disponibles en G DATA.
Los códigos descuentos G DATA son gratis por lo que no dudes en utilizar uno siempre que quieras y estés donde estés. Las mejores promociones y ofertas G DATA son diariamente actualizadas para asegurarnos de que todo funciona correctamente.
Un código promocional G DATA hace que puedas ahorrar dinero en las compras que hagas y por lo tanto obtener un precio más barato que de lo normal.
Qué es un Cupón descuento G DATA
Un cupón descuento G DATA es una herramienta que se crea para que puedas ahorrar en tu pedido cada vez que lo utilices. Un cupón descuento G DATA puede recibir muchos nombres que significan lo mismo como, por ejemplo, código promocional, código descuento, vale promocional, código de cupón, bonos promocionales, y muchos de estos derivados. Al final no deja de ser un mecanismo que hace que consigas un precio más barato en G DATA.
¿Cómo se usa un código descuento G DATA?
Para utilizar correctamente un cupón descuento G DATA has de saber que en nuestro sitio disponemos de cupones promocionales G DATA sin código y con código. Tan solo has de seguir las siguientes indicaciones.
- Codigos promocionales G DATA con código: reflejados con el letrero 'ver código':
- Haz clic en 'ver código'.
- Una ventana emergente aparecerá con el código descuento G DATA descubierto, cópialo señalándolo con el ratón y accionando los comandos de tu teclado Ctrl+C.
- Haz clic en 'ir a la tienda' para ser dirigido a la web.
- Realiza tus compras G DATA de manera habitual y al finalizar el proceso de compra, introduce el código descuento G DATA accionando los comandos de tu teclado Ctrl+V. El precio de tu carrito se actualizará con la reducción del precio correspondiente.
- Codigos promocionales G DATA sin código: reflejados con el letrero 'ver oferta':
- Haz clic en 'ver oferta'.
- Se abrirá una ventana en la que aparecerá el código promocional G DATA sin código u oferta. En este caso no hay que copiar nada ya que no es necesario utilizar un código para disfrutar de la rebaja en G DATA.
- Haz clic en 'ir a la tienda' para ser dirigido a la web. Este link ya contiene la información necesaria para que los precios en la web estén rebajados cuando aterrices en ella.
- Serás dirigido a la web y ya tendrás los precios rebajados y listo para que puedas ahorrar y adquirir precios más baratos en G DATA.
¿Hay que registrarse para utilizar un Cupón descuento G DATA?
No. En códigos descuentos promocionales no establecemos el registro como un requisito para disfrutar de un cupón descuento G DATA pero sí es recomendable ya que te mantendremos siempre informado de las últimas novedades en G DATA junto con sus mejores ofertas, chollos, gangas, promociones y códigos descuentos. Ten en cuenta que algunas de las ofertas G DATA que publicamos tienen una duración limitada e incluso expiran cuando se agota el stock por lo que recibir en tu correo todas las rebajas G DATA y los cupones promocionales hará que estés siempre enterado en el momento preciso. Por ejemplo, consulte nuestro Código Descuento La Tienda en Casa o Código Descuento Funidelia, tienen nuevas ofertas diarias y códigos de descuentos.
¿Es gratis utilizar un Cupón descuento G DATA?
Sí. En códigos descuentos promocionales solo buscamos el bienestar económico de nuestros usuarios y es por ello que no tendría ningún sentido cobrar por el uso y disfrute de los códigos descuentos G DATA. Un código promocional G DATA es gratis por lo que además podrás usarlo tantas veces como quieras.
En códigosdescuentospromocionales.es ofrecemos cupones descuento, ofertas, gangas, chollos, rebajas, promociones y códigos promocionales durante todo el año totalmente gratis.
¿Cuánto se ahorra con un Cupón descuento G DATA?
Desde la primera compra en G DATA comienzas a ahorrar. Los cupones promocionales G DATA se pueden presentar con descuentos porcentuales o cantidades fijas de rebaja que hacen reducir considerablemente los importes de las compras de tus artículos o servicios de G DATA. En ocasiones además encontramos envíos gratis G DATA que harán tu compra más cómoda y barata.
¿Cuándo se ahorra más con un Cupón descuento G DATA?
En codigosdescuentospromocionales.es trabajamos para que puedas utilizar los códigos descuentos G DATA durante todo el año y así no tengas que esperar a los periodos de rebajas o de promociones G DATA.
Las mejores ocasiones para ahorrar más en G DATA es cuando en las fechas de rebajas como en el Black Friday, Navidad o Envío gratis puedes combinar estas ofertas flash de G DATA y además puedes aplicar un cupón descuento G DATA en los precios ya rebajados. Es sin duda el momento más dulce del usuario para conseguir sus compras más baratas en G DATA.
¿Por qué ahorrar con G DATA?
G DATA es una empresa muy comprometida con los precios y constantemente están sacando ofertas, gangas y chollos para que puedas ahorrar comprando en G DATA. Periódicamente ofrecen códigos descuentos G DATA para que puedas utilizarlos siempre que quieras y de manera gratuita. Sus cupones promocionales son una herramienta fantástica para que puedas abaratar cada adquisición que hagas con G DATA.
¿Es válido un cupón de envío gratis?
Claro que sí. No siempre los cupones van acompañados de una reducción del importe de tu compra, sino que, de vez en cuando lo que te puedes ahorrar son los costes de los portes, consiguiendo así la entrega gratis siempre que quieras. Los nuevos usuarios suelen disfrutar del envío gratis por defecto, por eso mismo, si eres usuario antiguo y deseas hacer tu segunda compra, te interesa usar nuestros cupones ya que pueden ser usados en tu segundo pedido y venideros.
Preguntas frecuentes
¿Cuáles son los códigos promocionales y ofertas para G DATA en Marzo 2023?
En este momento, hay códigos de cupones y 6 ofertas disponibles en G DATA:
Seguridad completa de G Data durante 1 año por solo 49,95 €
G Data Internet Security durante 1 año por solo 39,95 €
G Data Antivirus durante 1 año por solo 29,95 €
Prueba gratis de G Data Antivirus
¿Con qué frecuencia G DATA lanza nuevos códigos de cupón?
Acabamos de descubrir que sacan un código descuento G DATA nuevo cada 30 días. En los últimos 90 días hemos encontrado cupones G DATA nuevos.
¿Cuánto puedo ahorrar usando un cupón en G DATA?
El mejor descuento que hemos encontrado es un código de 49,95 € OFF. Los compradores de G DATA ahorran un promedio de 11 veces al finalizar la compra.
¿Cómo obtengo las últimas ofertas de G DATA?
Suscríbete a la newsletter por correo electrónico de cdp.es para G DATA y te enviaremos una notificación por correo electrónico cada vez que descubramos un código descuento nuevo. Si no encuentras un código de cupón que funcione en este momento, suscríbete y recibe las últimas ofertas tan pronto como las descubramos.
¿Hay cupones activos en G DATA en este momento?
¡Si! Ahora mismo en cdp.es, puedes encontrar cupones en G DATA que están validados y funcionan. ¡Los cupones y códigos descuentos G DATA que se encuentran en cdp.es se han usado 11 veces, lo que equivale a un gran ahorro!
Todos los derechos reservados © 2023, prohibida su reproducción total o parcial sin autorización del autor!
