{"id":1095849,"date":"2024-04-18T17:45:45","date_gmt":"2024-04-18T17:45:45","guid":{"rendered":"https:\/\/magazineoffice.com\/los-atacantes-estan-atacando-redes-en-todo-el-mundo-con-millones-de-intentos-de-inicio-de-sesion\/"},"modified":"2024-04-18T17:45:48","modified_gmt":"2024-04-18T17:45:48","slug":"los-atacantes-estan-atacando-redes-en-todo-el-mundo-con-millones-de-intentos-de-inicio-de-sesion","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-atacantes-estan-atacando-redes-en-todo-el-mundo-con-millones-de-intentos-de-inicio-de-sesion\/","title":{"rendered":"Los atacantes est\u00e1n atacando redes en todo el mundo con millones de intentos de inicio de sesi\u00f3n"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>Matejmo |  im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 129:single\/related:69be90b020b295bc7eb381892feb6941 --><!-- empty --><\/p>\n<p>El equipo de seguridad de Talos de Cisco advierte sobre una campa\u00f1a de compromiso de credenciales a gran escala que est\u00e1 atacando indiscriminadamente a las redes con intentos de inicio de sesi\u00f3n destinados a obtener acceso no autorizado a VPN, SSH y cuentas de aplicaciones web.<\/p>\n<p>Los intentos de inicio de sesi\u00f3n utilizan tanto nombres de usuario gen\u00e9ricos como nombres de usuario v\u00e1lidos dirigidos a organizaciones espec\u00edficas.  Cisco incluy\u00f3 una lista de m\u00e1s de 2.000 nombres de usuario y casi 100 contrase\u00f1as utilizadas en los ataques, junto con casi 4.000 direcciones IP que enviaban el tr\u00e1fico de inicio de sesi\u00f3n.  Las direcciones IP parecen originarse en nodos de salida TOR y otros t\u00faneles y servidores proxy an\u00f3nimos.  Los ataques parecen ser indiscriminados y oportunistas en lugar de estar dirigidos a una regi\u00f3n o industria en particular.<\/p>\n<p>\u00abDependiendo del entorno objetivo, los ataques exitosos de este tipo pueden provocar acceso no autorizado a la red, bloqueos de cuentas o condiciones de denegaci\u00f3n de servicio\u00bb, escribieron el martes los investigadores de Talos.  \u00abEl tr\u00e1fico relacionado con estos ataques ha aumentado con el tiempo y es probable que siga aumentando\u00bb.<\/p>\n<p>Los ataques comenzaron a m\u00e1s tardar el 18 de marzo.<\/p>\n<p>El aviso del martes llega tres semanas despu\u00e9s de que Cisco advirtiera sobre una campa\u00f1a de ataque similar.  Cisco lo describi\u00f3 como un spray de contrase\u00f1a dirigido a VPN de acceso remoto de Cisco y proveedores externos conectados a los firewalls de Cisco.  Esta campa\u00f1a parec\u00eda estar relacionada con esfuerzos de reconocimiento, dijo la compa\u00f1\u00eda.<\/p>\n<p>Los ataques incluyeron cientos de miles o millones de intentos de autenticaci\u00f3n rechazados.  Cisco continu\u00f3 diciendo que los usuarios pueden recibir de forma intermitente un mensaje de error que dice: \u201cNo se puede completar la conexi\u00f3n.  Cisco Secure Desktop no est\u00e1 instalado en el cliente\u201d.  Los intentos de inicio de sesi\u00f3n que resultan en el error no logran completar el proceso de conexi\u00f3n VPN.  El informe tambi\u00e9n inform\u00f3 \u00abs\u00edntomas de fallas en la asignaci\u00f3n de tokens de hostscan\u00bb.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Un representante de Cisco dijo que los investigadores de la compa\u00f1\u00eda actualmente no tienen evidencia para vincular de manera concluyente la actividad en ambos casos con el mismo actor de amenaza, pero que existen superposiciones t\u00e9cnicas en la forma en que se llevaron a cabo los ataques, as\u00ed como en la infraestructura que se utiliz\u00f3.<\/p>\n<p>Talos dijo el martes que los servicios a los que se dirige la campa\u00f1a incluyen, entre otros:<\/p>\n<ul>\n<li aria-level=\"1\">VPN de firewall seguro de Cisco<\/li>\n<li aria-level=\"1\">VPN de punto de control<\/li>\n<li aria-level=\"1\">VPN Fortinet<\/li>\n<li aria-level=\"1\">SonicWallVPN<\/li>\n<li aria-level=\"1\">Servicios web de DR<\/li>\n<li aria-level=\"1\">microtik<\/li>\n<li aria-level=\"1\">Draytec<\/li>\n<li aria-level=\"1\">Ubiquiti.<\/li>\n<\/ul>\n<p>Las IP de anonimizaci\u00f3n parec\u00edan pertenecer a servicios, entre ellos:<\/p>\n<ul>\n<li aria-level=\"1\">COLINA<\/li>\n<li aria-level=\"1\">Puerta VPN<\/li>\n<li aria-level=\"1\">Representante IPIDEA<\/li>\n<li aria-level=\"1\">Proxy de mam\u00e1 grande<\/li>\n<li aria-level=\"1\">Proxies espaciales<\/li>\n<li aria-level=\"1\">Proxy Nexus<\/li>\n<li aria-level=\"1\">Estante de proxy.<\/li>\n<\/ul>\n<p>Cisco ya agreg\u00f3 la lista de direcciones IP mencionada anteriormente a una lista de bloqueo para sus ofertas de VPN.  Las organizaciones pueden agregar las direcciones a las listas de bloqueo de cualquier VPN de terceros que est\u00e9n utilizando.  Aqu\u00ed encontrar\u00e1 una lista completa de indicios de compromiso.<\/p>\n<p>Cisco tambi\u00e9n ha proporcionado una lista de recomendaciones para evitar que los ataques tengan \u00e9xito.  La orientaci\u00f3n incluye:<\/p>\n<ul>\n<li aria-level=\"1\">Habilitar el registro detallado, idealmente en un servidor syslog remoto para que los administradores puedan reconocer y correlacionar ataques en varios puntos finales de la red.<\/li>\n<li aria-level=\"1\">Proteger las cuentas de acceso remoto predeterminadas mediante sumideros a menos que utilicen los perfiles DefaultRAGroup y DefaultWEBVPNGroup<\/li>\n<li aria-level=\"1\">Bloquear intentos de conexi\u00f3n de fuentes maliciosas conocidas<\/li>\n<li aria-level=\"1\">Implemente listas de control de acceso a nivel de interfaz y plano de control para filtrar direcciones IP p\u00fablicas no autorizadas y evitar que inicien sesiones VPN remotas.<\/li>\n<li aria-level=\"1\">Utilice el comando evitar.<\/li>\n<\/ul>\n<p>Adem\u00e1s, las VPN de acceso remoto deben utilizar autenticaci\u00f3n basada en certificados.  Cisco enumera pasos adicionales para reforzar las VPN aqu\u00ed.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Matejmo | im\u00e1genes falsas El equipo de seguridad de Talos de Cisco advierte sobre una campa\u00f1a de compromiso de credenciales a gran escala que est\u00e1 atacando indiscriminadamente a las redes&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1095850,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[25380,15286,133,681,1414,19486,8,1576,1146,2186,4919,26],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1095849"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1095849"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1095849\/revisions"}],"predecessor-version":[{"id":1095851,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1095849\/revisions\/1095851"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1095850"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1095849"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1095849"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1095849"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}