Agencias, Ciudad de México.- Los ciberdelincuentes están empleando tácticas sofisticadas para atacar infraestructuras de red obsoletas o desactualizadas con el objetivo de robar información e incluso de utilizarla para la extorsión.
Tanto grupos de ‘ransomware’ como de ataques basados en amenazas persistentes avanzadas están accediendo a equipos de red, como un ‘router’, que hace tiempo dejaron de funcionar o que tienen vulnerabilidades críticas sin parchear.
Así lo desvela la última investigación de Talos, la división de ciberinteligencia de Cisco, que recoge que una vez que el dispositivo de red ha resultado “comprometido”, estos grupos modifican el ‘firmware’ del equipo, cargar ‘firmware’ personalizado/armado y eluden las medidas de seguridad.
https://twitter.com/CiscoSecure/status/1770555918129746217
Las APT suelen modificar el ‘firmware’ de los dispositivos más antiguos para agregar ciertas funciones como la forma de capturar información o crear una ‘puerta trasera’, lo que les permite ganar una mayor presencia en la red. Si no es posible o necesitan niveles de acceso adicionales, podrían cargar ‘firmware ‘personalizado o antiguo con vulnerabilidades no parcheadas.
Los atacantes también tratan de vulnerar diversas medidas de seguridad, mediante la modificación o eliminación de listas de control de acceso al ‘host’, deshabilitando el registro remoto, agregando cuentas de usuario con privilegios aumentados y reconfigurando cadenas de comunidad SNMP.
“Comprometer la red constituye un proceso de varios pasos y requiere mucho trabajo y experiencia en tecnologías específicas, por lo que normalmente sólo vemos a los actores de amenazas más sofisticados llevar a cabo estos ataques”, ha señalado el director de Ciberseguridad en Cisco, Ángel Ortiz, que apunta que es “fundamental” mantener los equipos actualizados y verificar el entorno de red para detectar cambios no autorizados.
El equipo de IoT industrial ha estado invirtiendo en mejoras a las soluciones de seguridad industrial, Cisco Cyber Vision y Secure Equipment Access, para ayudar a los clientes a reducir el riesgo cibernético e impulsar el cumplimiento de las regulaciones de ciberseguridad NIS2 a medida que conectan de forma segura activos en su infraestructura crítica.
#Ransomware attacks are getting more costly. 💸
The average cost of a ransomware attack, not including the cost of ransom is $4.45M. 😳
How do you detect, contain, and recover from these attacks? Protect your business with Cisco Breach Protection: https://t.co/1IGOLO6RWr pic.twitter.com/qAjnl5MhJy
— Cisco Security (@CiscoSecure) January 26, 2024
