{"id":1027496,"date":"2024-02-27T12:54:47","date_gmt":"2024-02-27T12:54:47","guid":{"rendered":"https:\/\/magazineoffice.com\/los-investigadores-dicen-que-los-errores-de-seguridad-faciles-de-explotar-en-el-software-de-acceso-remoto-connectwise-ahora-estan-bajo-ataque-masivo\/"},"modified":"2024-02-27T12:54:50","modified_gmt":"2024-02-27T12:54:50","slug":"los-investigadores-dicen-que-los-errores-de-seguridad-faciles-de-explotar-en-el-software-de-acceso-remoto-connectwise-ahora-estan-bajo-ataque-masivo","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-investigadores-dicen-que-los-errores-de-seguridad-faciles-de-explotar-en-el-software-de-acceso-remoto-connectwise-ahora-estan-bajo-ataque-masivo\/","title":{"rendered":"Los investigadores dicen que los errores de seguridad f\u00e1ciles de explotar en el software de acceso remoto ConnectWise ahora est\u00e1n bajo ataque masivo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"\">\n<div class=\"article__featured-image-wrapper breakout\"><\/div>\n<\/p><\/div>\n<div>\n<p id=\"speakable-summary\">Los investigadores de seguridad dicen que un par de fallas f\u00e1ciles de explotar en una popular herramienta de acceso remoto utilizada por m\u00e1s de un mill\u00f3n de empresas en todo el mundo ahora est\u00e1n siendo explotadas masivamente, y los piratas inform\u00e1ticos abusan de las vulnerabilidades para implementar ransomware y robar datos confidenciales.<\/p>\n<p>El gigante de la ciberseguridad Mandiant dijo en una publicaci\u00f3n el viernes que ha \u00abidentificado una explotaci\u00f3n masiva\u00bb de las dos fallas en ConnectWise ScreenConnect, una popular herramienta de acceso remoto que permite a TI y a los t\u00e9cnicos brindar soporte t\u00e9cnico de forma remota directamente en los sistemas de los clientes a trav\u00e9s de Internet.<\/p>\n<p>Las dos vulnerabilidades comprenden CVE-2024-1709, una vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n que los investigadores consideraron \u00abvergonzosamente f\u00e1cil\u00bb de explotar para los atacantes, y CVE-2024-1708, una vulnerabilidad de recorrido de ruta que permite a los piratas inform\u00e1ticos colocar de forma remota c\u00f3digo malicioso, como malware. , en instancias de clientes vulnerables de ConnectWise.<\/p>\n<p>ConnectWise revel\u00f3 por primera vez las fallas el 19 de febrero e inst\u00f3 a los clientes locales a instalar parches de seguridad de inmediato.  Sin embargo, miles de servidores siguen siendo vulnerables, <a href=\"https:\/\/twitter.com\/Shadowserver\/status\/1760740607268638809\" target=\"_blank\" rel=\"noopener\">seg\u00fan datos de la Fundaci\u00f3n Shadowserver<\/a>y cada uno de estos servidores puede gestionar hasta 150.000 dispositivos de clientes.<\/p>\n<p>Mandiant dijo que hab\u00eda identificado \u201cvarios actores de amenazas\u201d que explotan las dos fallas y advirti\u00f3 que \u201cmuchos de ellos implementar\u00e1n ransomware y realizar\u00e1n extorsiones multifac\u00e9ticas\u201d, pero no atribuy\u00f3 los ataques a grupos de amenazas espec\u00edficos.<\/p>\n<p>La empresa finlandesa de ciberseguridad WithSecure dijo en una publicaci\u00f3n de blog el lunes que sus investigadores tambi\u00e9n han observado una \u201cexplotaci\u00f3n masiva\u201d de las fallas de ScreenConnect por parte de m\u00faltiples actores de amenazas.  WithSecure dijo que estos piratas inform\u00e1ticos est\u00e1n explotando las vulnerabilidades para implementar ladrones de contrase\u00f1as, puertas traseras y, en algunos casos, ransomware.<\/p>\n<p>WithSecure dijo que tambi\u00e9n observ\u00f3 a piratas inform\u00e1ticos explotando las fallas para implementar una variante de Windows de la puerta trasera KrustyLoader en sistemas ScreenConnect sin parches, el mismo tipo de puerta trasera colocada por piratas inform\u00e1ticos que recientemente explotaron vulnerabilidades en el software VPN corporativo de Ivanti.  WithSecure dijo que a\u00fan no pod\u00eda atribuir la actividad a un grupo de amenazas en particular, aunque otros han vinculado la actividad pasada a un grupo de pirater\u00eda respaldado por China centrado en el espionaje.<\/p>\n<p>Los investigadores de seguridad de Sophos y Huntress dijeron la semana pasada que hab\u00edan observado a la banda de ransomware LockBit lanzando ataques que explotan las vulnerabilidades de ConnectWise, pocos d\u00edas despu\u00e9s de que una operaci\u00f3n internacional de aplicaci\u00f3n de la ley afirmara haber interrumpido las operaciones de la notoria banda de delitos cibern\u00e9ticos vinculada a Rusia.<\/p>\n<p>Huntress dijo en su an\u00e1lisis que desde entonces ha observado que un \u00abn\u00famero de adversarios\u00bb aprovechan exploits para implementar ransomware, y un \u00abn\u00famero significativo\u00bb de adversarios que utilizan exploits implementan software de miner\u00eda de criptomonedas, instalan herramientas de acceso remoto \u00ableg\u00edtimas\u00bb adicionales para mantener el acceso persistente a la red de una v\u00edctima y crear nuevos usuarios en las m\u00e1quinas comprometidas.<\/p>\n<p>A\u00fan no se sabe cu\u00e1ntos clientes o usuarios finales de ConnectWise ScreenConnect se ven afectados por estas vulnerabilidades, y los portavoces de ConnectWise no respondieron a las preguntas de TechCrunch.  El sitio web de la compa\u00f1\u00eda afirma que la organizaci\u00f3n proporciona su tecnolog\u00eda de acceso remoto a m\u00e1s de un mill\u00f3n de peque\u00f1as y medianas empresas que administran m\u00e1s de 13 millones de dispositivos.<\/p>\n<p>El domingo, ConnectWise cancel\u00f3 una entrevista preestablecida entre TechCrunch y su CISO Patrick Beggs, programada para el lunes.  ConnectWise no dio el motivo de la cancelaci\u00f3n de \u00faltimo momento.<\/p>\n<hr\/>\n<p><em>\u00bfEst\u00e1 usted afectado por la vulnerabilidad ConnectWise?  Puede comunicarse con Carly Page de forma segura en Signal al +441536 853968 o por correo electr\u00f3nico a carly.page@techcrunch.com.  Tambi\u00e9n puede ponerse en contacto con TechCrunch a trav\u00e9s de SecureDrop.<\/em><\/p>\n<\/p><\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-48<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de seguridad dicen que un par de fallas f\u00e1ciles de explotar en una popular herramienta de acceso remoto utilizada por m\u00e1s de un mill\u00f3n de empresas en todo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1027497,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6261,6,1089,2668,117537,376,1606,681,34502,27246,6514,8,3272,11873,388,6877],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1027496"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1027496"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1027496\/revisions"}],"predecessor-version":[{"id":1027498,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1027496\/revisions\/1027498"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1027497"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1027496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1027496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1027496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}