CCTV Zero-Day expone infraestructura crítica a la campaña de botnet Mirai

Se advierte a los operadores de sistemas de control industrial y de infraestructuras críticas sobre una campaña que explota una conocida vulnerabilidad de día cero en las cámaras de vigilancia remota para difundir las botnets de criptomineros Mirai.

Los investigadores de Akamai descubrieron Campaña de botnet criptominero Mirai Explotó una variedad de vulnerabilidades conocidas previamente, pero se centró particularmente en una vulnerabilidad de inyección de comando de día cero en las cámaras de circuito cerrado de televisión (CCTV) de AVTECH, reportada bajo CVE-2024-7029.

Aunque los modelos de cámaras afectados ya no se fabrican, todavía se utilizan ampliamente en infraestructuras críticas, señalaron los investigadores de Akamai. No hay ningún parche disponible y se recomienda a los operadores que desechen los dispositivos afectados y los reemplacen con una alternativa más segura.

«Si no hay forma de eliminar una amenaza, desmantelar el hardware y el software es el método recomendado para mitigar los riesgos de seguridad y reducir el riesgo de multas», aconsejan los investigadores de Akamai.

El 1 de agosto, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitió una alerta de Sistemas de Control Industrial (ICS) con respecto a la vulnerabilidad de día cero de la cámara IP AVTECH. Se centra en particular en la Uso en infraestructura crítica Sectores que incluyen instalaciones comerciales, servicios financieros, atención médica y salud pública.

Los investigadores de Akamai explicaron el Vulnerabilidad de día cero Ya era conocido y utilizado en ciberataques para distribuir malware mucho antes de que se le asignara oficialmente un CVE. Según los investigadores, esta táctica se está volviendo cada vez más popular entre los grupos de amenazas.

«Una vulnerabilidad sin una asignación CVE formal aún puede representar una amenaza para su organización; de hecho, podría ser una amenaza significativa», dijo el equipo de Akamai en su informe. «Los actores maliciosos que operan estas botnets aprovechan vulnerabilidades nuevas o que pasan desapercibidas para difundir malware».