Herramientas maliciosas de acceso público son usadas en ataques dirigidos a todo el mundo



Recientemente, se publicó un informe donde los expertos de una agencia de seguridad cibernética describen los detalles técnicos, la forma de detección, y de cómo neutralizar los ataques de un grupo de herramientas populares de hackeo.

La creación del informe se llevó a cabo, tras la participación de distintos centros de investigación de seguridad cibernética de Australia, Canadá, Nueva Zelanda, Reino Unido y Estados Unidos.  

En el documento se detallan cinco herramientas públicas, que se han usado con fines maliciosos en ataques cibernéticos en todo el mundo.

Herramientas maliciosas

1. Remote Access Trojan: JBiFrost
2. Webshell: China Chopper
3. Credential Stealer: Mimikatz
4. Lateral Movement Framework: PowerShell Empire
5. C2 Obfuscation and Exfiltration: HUC Packet Transmitter

En el informe se describen los detalles técnicos del troyano de acceso remoto (RAT), de shells web, de robo de credenciales, y de ofuscadores de Command and Control (C&C).

En el análisis del JBiFrost RA, determinaron que es una variante de puerta trasera (Backdoor) Adwind; utilizada por distintos tipos de atacantes, debido a que puede adaptarse fácilmente para el uso de cualquier cibercriminal.  

Los expertos expresaron que el JBiFrost RAT, se basa en Java, en múltiples plataformas y es multifuncional, por consiguiente, representa una amenaza para distintos sistemas operativos como Windows, Linux, MAC OS X y Android.

La herramienta PowerShell Empire, la ejecutan para elevar privilegios, recopilar credenciales, encontrar Hosts y moverse paralelamente a través de la red objetivo.

El Shell web de China Chopper, realiza la inyección de códigos, ejecutándolos en Microsoft.NET mediante el método POST de HTTP.

Asimismo, el China Chopper fue vinculado en ataques a instituciones marítimas y de ingeniería.

Los atacantes han utilizado el HUC Packet Transmitter (HTran), para ofuscar las comunicaciones evadiendo los controles de seguridad y detección.

Actualmente, las herramientas maliciosas con múltiples funcionalidades son de acceso público, manejadas por actores estatales, delincuentes organizados y delincuentes cibernéticos aficionados.

Estas actividades maliciosas, han llegado a comprometer sectores críticos de salud, finanzas, gobierno y defensa.  

Por ello, es recomendable que las instituciones mejoren la seguridad de su red, protegiéndolas de cualquier tipo de ataque malicioso.


Fuente:

Nombre

Adware,3,android,20,Antivirus,2,Apple,12,Apps,8,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,92,ciberseguridad,64,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,4,Dark Web,2,Data Leak,5,Deep Web,4,Ecommerce,1,Empresas,99,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,23,Hacking,62,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,34,Internet,29,Investigacion,7,ios,2,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,4,Recomendaciones,14,Redes,25,redes sociales,11,Rootkit,1,Salud,2,Servicios,4,Smartphones,21,Software,16,Spyware,10,updates,21,Vulnerabilidades,52,Web,5,WhatsApp,1,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Herramientas maliciosas de acceso público son usadas en ataques dirigidos a todo el mundo
Herramientas maliciosas de acceso público son usadas en ataques dirigidos a todo el mundo
https://4.bp.blogspot.com/-acoNmUR9mKY/W8EB4FnAqiI/AAAAAAAAA4w/0sUD66OQrEglq38wZCiz94kuuPG0FMToQCLcBGAs/s640/IMG227.jpg
https://4.bp.blogspot.com/-acoNmUR9mKY/W8EB4FnAqiI/AAAAAAAAA4w/0sUD66OQrEglq38wZCiz94kuuPG0FMToQCLcBGAs/s72-c/IMG227.jpg
Arkavia Networks News
https://www.arkalabs.cl/2018/10/herramientas-maliciosas-de-acceso.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/10/herramientas-maliciosas-de-acceso.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy