Strafer

Las infecciones en Elasticsearch están aumentando exponencialmente. Los adversarios están explotando interfaces de Elasticsearch abiertas y expuestas para desencadenar infecciones en implementaciones en la nube y fuera de ella. Durante esta charla, lanzaremos una herramienta llamada "STRAFER" para detectar posibles infecciones en las instancias de Elasticsearch. La herramienta permite a investigadores de seguridad, probadores de penetración y expertos en inteligencia de amenazas detectar instancias de Elasticsearch comprometidas e infectadas que ejecutan código malicioso. La herramienta también le permite realizar investigaciones eficientes en el campo del malware dirigido a bases de datos en la nube. En esta versión de la herramienta, se admiten los siguientes módulos:

• Recopilación de información y reconocimiento de instancias de Elasticsearch
• Exposición de instancias de Elasticsearch en Internet
• Detección de posibles infecciones de ransomware en las instancias de Elasticsearch
• Detección de posibles infecciones de botnets, como el botnet Meow
• Detección de índices infectados en las instancias de Elasticsearch
• Detección de honeypots de Elasticsearch

Nota: Esta es la primera versión de la herramienta y esperamos agregar más módulos en un futuro cercano.

Investigado y desarrollado por: Aditya K Sood y Rohit Bansal