{"id":580929,"date":"2023-04-19T01:44:25","date_gmt":"2023-04-19T01:44:25","guid":{"rendered":"https:\/\/magazineoffice.com\/los-delincuentes-estan-utilizando-esta-herramienta-superior-de-acceso-remoto-para-secuestrar-las-redes-de-su-empresa\/"},"modified":"2023-04-19T01:44:29","modified_gmt":"2023-04-19T01:44:29","slug":"los-delincuentes-estan-utilizando-esta-herramienta-superior-de-acceso-remoto-para-secuestrar-las-redes-de-su-empresa","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-delincuentes-estan-utilizando-esta-herramienta-superior-de-acceso-remoto-para-secuestrar-las-redes-de-su-empresa\/","title":{"rendered":"Los delincuentes est\u00e1n utilizando esta herramienta superior de acceso remoto para secuestrar las redes de su empresa"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Otra plataforma de software empresarial leg\u00edtima est\u00e1 siendo abusada por varios ciberdelincuentes para implementar malware y ransomware en v\u00edctimas desprevenidas.  Los investigadores de seguridad cibern\u00e9tica de The DFIR Report han observado m\u00faltiples actores de amenazas que usan Action1 RMM, una soluci\u00f3n de administraci\u00f3n y monitoreo de escritorio remoto que de otro modo ser\u00eda benigna. <\/p>\n<p>Al igual que cualquier otra herramienta de administraci\u00f3n remota, los proveedores de servicios administrados (MSP) y otros equipos de TI utilizan Action1 para administrar puntos finales.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en una red desde una ubicaci\u00f3n remota.  Pueden usarlo para manejar parches de software, instalaci\u00f3n de software, soluci\u00f3n de problemas y similares. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>A <em>BleepingEquipo <\/em>El informe insin\u00faa que los delincuentes tienen como objetivo este software en particular, debido a la abundancia de funciones que ofrece en su versi\u00f3n gratuita.  Es decir, se pueden atender hasta 100 puntos finales en el plan gratuito, la \u00fanica restricci\u00f3n para la versi\u00f3n gratuita, lo que podr\u00eda convertirla en una herramienta interesante para los delincuentes.<\/p>\n<h2 id=\"conti-rears-its-ugly-head\">Conti asoma su fea cabeza<\/h2>\n<p>Varios equipos no identificados fueron vistos usando Action1 en sus campa\u00f1as, pero uno se destaca en particular: Monti.  Este grupo fue descubierto por primera vez el verano pasado por investigadores de seguridad cibern\u00e9tica del Equipo de Respuesta a Incidentes de BlackBerry, y luego se descubri\u00f3 que Monti comparte muchos rasgos con el infame sindicato Conti. <\/p>\n<p>Los ataques de Conti generalmente se llevaban a cabo a trav\u00e9s de AnyDesk o Atera, en lugar de Action1.  Tambi\u00e9n se observ\u00f3 a los atacantes usando ManageEngine Desktop Central de Zoho.<\/p>\n<p>En cualquier escenario, los atacantes usar\u00edan herramientas de administraci\u00f3n y monitoreo remoto para instalar todo tipo de malware en los terminales de las v\u00edctimas y, en algunos casos, incluso ransomware. <\/p>\n<p>A veces, los atacantes enviaban un correo electr\u00f3nico haci\u00e9ndose pasar por una marca importante y exig\u00edan que la v\u00edctima se pusiera en contacto con urgencia para detener una transacci\u00f3n grande o recibir un reembolso enorme.  Despu\u00e9s de ponerse en contacto con la v\u00edctima, le exigir\u00edan que instalara el software RMM y luego lo usar\u00eda para comprometer los sistemas de destino.<\/p>\n<p>La empresa es consciente de que se est\u00e1 abusando de su software con fines nefastos y est\u00e1 tratando de ayudar, aunque en realidad no hay mucho que pueda hacer: \u201cEl a\u00f1o pasado implementamos un sistema de filtrado de actores de amenazas que escanea la actividad del usuario en busca de patrones de comportamiento sospechosos. suspende autom\u00e1ticamente las cuentas potencialmente maliciosas y alerta al equipo de seguridad dedicado de Action1 para que investigue el problema\u201d, dijo Mike Walters, vicepresidente de Vulnerability and Threat Research y cofundador de Action1 Corporation. <em>BleepingEquipo<\/em>.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Otra plataforma de software empresarial leg\u00edtima est\u00e1 siendo abusada por varios ciberdelincuentes para implementar malware y ransomware en v\u00edctimas desprevenidas. Los investigadores de seguridad cibern\u00e9tica de The DFIR Report han&hellip;<\/p>\n","protected":false},"author":1,"featured_media":580930,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6261,9770,1386,148,681,841,246,8,107,2186,11873,25356,713,27663],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/580929"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=580929"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/580929\/revisions"}],"predecessor-version":[{"id":580931,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/580929\/revisions\/580931"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/580930"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=580929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=580929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=580929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}