Un joven hacker utiliza Tailscale y OpenSSH para mantener el acceso después de que su servidor C2 se apagara
Ciberataque con método de acceso persistente
📅 Reciente ataque a empresa automotriz francesa · solucionavirus.net
⚠️ Lo más importante:
- Uso de Tailscale y OpenSSH para mantener acceso
- Instalación de keylogger y robo de credenciales
- Servidor C2 fuera de línea sin perder acceso
¿Qué ha pasado exactamente?
Un atacante francófono irrumpió en una pequeña empresa automotriz francesa, instaló un keylogger y robó credenciales bancarias y de correo electrónico. Lo que hizo a continuación fue inesperado: antes de que su servidor de comando y control (C2) se apagara, instaló OpenSSH y Tailscale en la máquina de la víctima, creando una vía de acceso alternativa que no dependía del C2.
Cuando el servidor Havoc se desconectó al día siguiente, el atacante mantuvo el acceso a la máquina de la víctima gracias a la configuración previa con Tailscale y OpenSSH, lo que le permitió seguir controlando la máquina sin necesidad de estar conectado al C2.
¿A quién afecta y qué puedo hacer?
Este incidente afecta a cualquier empresa o individuo que utilice servicios en línea y no tenga medidas de seguridad adecuadas. La capacidad del atacante para mantener el acceso incluso después de que su infraestructura principal se apagara subraya la importancia de implementar medidas de seguridad sólidas, como monitorear actividad sospechosa y tener software de seguridad actualizado.
¿Qué debes hacer ahora?
Si te preocupa la seguridad de tus dispositivos y datos, te recomendamos revisar nuestras herramientas gratuitas para protegerte contra malware y otros tipos de ataques. Además, asegúrate de mantener tus sistemas operativos y aplicaciones actualizados, y utiliza passwords fuertes y únicos para cada cuenta.
💬 Nuestra opinión en Solucionavirus
Desde solucionavirus.net creemos que este incidente destaca la creciente sofisticación de los ataques cibernéticos y la necesidad de que las empresas y los individuos tomen medidas proactivas para proteger su seguridad en línea. La utilización de herramientas como Tailscale y OpenSSH por parte del atacante muestra que los cibercriminales están aprovechando tecnologías legítimas para fines maliciosos. Debemos estar siempre alerta y adoptar un enfoque integral para la ciberseguridad.
Fuente original: feeds.feedburner.com
No hay comentarios:
Publicar un comentario