Strafer

As infecções no Elasticsearch estão aumentando exponencialmente. Os adversários estão explorando interfaces Elasticsearch abertas e expostas para desencadear infecções em implantações na nuvem e fora dela. Durante esta apresentação, lançaremos uma ferramenta chamada "STRAFER" para detectar potenciais infecções nas instâncias Elasticsearch. A ferramenta permite que pesquisadores de segurança, testadores de penetração e especialistas em inteligência de ameaças detectem instâncias Elasticsearch comprometidas e infectadas que executam código malicioso. A ferramenta também permite que você realize pesquisas eficientes no campo de malware que visa bancos de dados na nuvem. Nesta versão da ferramenta, os seguintes módulos são suportados:

• Coleta de informações e reconhecimento de instâncias Elasticsearch
• Exposição de instâncias Elasticsearch na Internet
• Detecção de potenciais infecções por ransomware nas instâncias Elasticsearch
• Detecção de potenciais infecções por botnets, como o meow botnet
• Detecção de índices infectados nas instâncias Elasticsearch
• Detecção de honeypots Elasticsearch

Nota: Esta é a primeira versão da ferramenta e esperamos adicionar mais módulos em um futuro próximo.

Pesquisado e desenvolvido por: Aditya K Sood e Rohit Bansal