Detenga los Web Shells maliciosos: Lecciones del exploit Apache AXIS

Recientemente se ha observado un aumento de los ataques dirigidos específicamente a los servidores Apache AXIS. No se debe pasar por alto esta actividad y existen varios mecanismos eficaces que pueden mejorar las medidas de seguridad.

En esta guía, analizaremos el proceso real de los ataques, compartiremos algunos riesgos comunes relacionados con la vulnerabilidad y ofreceremos algunas recomendaciones útiles para hacer frente a dichos riesgos.

Cómo funciona este ataque: un desglose paso a paso

Antes de analizar el ataque en sí, comencemos por comprender qué es Apache Axis. Se trata de un sistema de código abierto muy popular, basado en un marco de servicios, que resulta imprescindible para el despliegue y la creación de aplicaciones de servicios web. A pesar de todas las ventajas que ofrece este motor de servicios, se ha convertido en el blanco de algunos hackers.

En el verano de 2024, se publicaron informes que indicaban que los hackers, utilizando contraseñas de administrador habituales, podían acceder a los servidores con bastante facilidad. Una vez que el hacker consigue el acceso, el siguiente paso es la carga de un shell web malicioso que garantiza el acceso a SSH y FRP para mantener la comunicación. Durante varios meses, los hackers llevaron a cabo operaciones con SMB, LDAP y archivos de configuración locales. Esto provocó intentos de ataques más graves contra el entorno Windows y otros sistemas. Los mecanismos de defensa de seguridad ayudaron a evitar consecuencias graves, pero se produjeron accesos no autorizados.  

Identificar quién corre mayor riesgo

Se considera que la empresa que se encuentra en la situación de mayor riesgo es la siguiente:

• Problemas con los protocolos de seguridad. Las empresas que no se centran en una supervisión regular de la seguridad o en el uso de contraseñas seguras pueden correr los mayores riesgos.
• Uso de sistemas obsoletos. Las empresas que siguen utilizando servidores obsoletos pueden presentar una mayor vulnerabilidad del sistema.
• Apache AXIS. Estos ataques suelen estar dirigidos a los usuarios de Apache AXIS.

TI en la sombra: revelando los peligros ocultos

Los peligros ocultos y las mayores vulnerabilidades residen en la TI en la sombra. El uso de aplicaciones o software no autorizados sin notificarlo a la empresa puede ser una decisión arriesgada. Es cierto que existen algunas herramientas útiles que pueden mejorar significativamente la productividad laboral, automatizar ciertas tareas y resultar simplemente prácticas, pero la mayoría de estas aplicaciones deben contar con la aprobación del departamento de TI de la empresa. De lo contrario, los riesgos de seguridad y la posibilidad de sufrir ataques de piratas informáticos aumentan considerablemente, incluso cuando se utiliza software con licencia, y los riesgos son aún mayores al recurrir a la «TI en la sombra», que suele eludir los controles de seguridad.

El uso de la «TI en la sombra» crea puntos de entrada que permiten acceder incluso a los sistemas más seguros. Por eso, una seguridad debidamente coordinada dentro de la empresa es fundamental para cualquier tipo de negocio.  

Ideas clave y estrategias prácticas para mitigar esta amenaza

Es necesario adoptar un enfoque proactivo frente a la mayoría de las amenazas y planificarlo en consecuencia. Lo primero a lo que debes prestar atención es a si tu sistema está obsoleto y a si la supervisión constante está activada. Si no se toman medidas adecuadas ante estas vulnerabilidades, tu sistema puede quedar más expuesto a los riesgos de intrusión. Para mejorar la protección de tu sistema, se recomienda aplicar medidas integrales que también abarquen los sistemas heredados y todos los dispositivos de red. Otro factor importante que debes comprobar es el uso de credenciales débiles. Intenta crear una contraseña segura y cámbiala periódicamente para reducir los riesgos de intrusión en el sistema. Los hackers son cada vez más sofisticados en su forma de actuar, por lo que es fundamental estar al tanto de estos riesgos.

Asimismo, como ya hemos comentado, el uso de la «Shadow IT» debe supervisarse periódicamente, ya que este tipo de aplicaciones puede influir considerablemente en la seguridad. Por lo tanto, es importante comprobar si tus empleados utilizan estas herramientas e implementar mecanismos para hacer frente a posibles ciberamenazas.

A continuación se ofrecen algunas recomendaciones que revisten especial importancia para los administradores de servidores Apache AXIS:

• Sensibilización sobre las amenazas en línea entre todos los miembros de su equipo. Es fundamental informar y llevar a cabo periódicamente sesiones de formación sobre las herramientas de «Shadow IT» y su impacto en la seguridad de la empresa. Todos los empleados deben tener el mismo nivel de comprensión de las políticas de TI y su impacto.
• Actualizaciones y auditorías. Deben realizarse comprobaciones periódicas de los sistemas con el fin de minimizar la mayor parte de los riesgos de seguridad. Además, es fundamental actualizar todas las aplicaciones periódicamente para eliminar otros posibles puntos de entrada.
• Supervisión del sistema. Todos los segmentos de la red, incluidos los de baja prioridad, deben supervisarse periódicamente.
• Autenticación. Para mejorar aún más el nivel de seguridad, es necesario utilizar la autenticación multifactorial.
• Segmentación de la red. Para minimizar la posibilidad de daños en caso de un ataque de piratas informáticos, es importante aislar los datos sensibles mediante la segmentación. Otra medida que puede reducir significativamente el impacto es la creación de un plan de respuesta en caso de incidente.

Reflexiones finales: cómo reforzar tus servidores Apache frente a los riesgos emergentes

Las ciberamenazas son cada vez más diversas y sofisticadas, especialmente en lo que respecta a los servidores Apache. Los hackers intentan aprovechar todas las vulnerabilidades posibles y algunos de estos intentos se consideran exitosos. Para descartar la mayoría de estas amenazas es necesario un enfoque complejo. Las empresas deben integrar medidas de seguridad, realizar auditorías de seguridad periódicas y llevar a cabo una supervisión constante. Un enfoque proactivo evitará sin duda la mayoría de los intentos de actividad maliciosa.