Según informan medios internacionales, un grupo de hackers vinculado a China aprovechó una vulnerabilidad desconocida (zero‑day) en la plataforma de soporte remoto BeyondTrust. Con ella, lograron infiltrarse en servidores que permiten la asistencia técnica a distancia y, de paso, podrían haber accedido a datos sensibles de usuarios en distintas regiones. No se han confirmado casos en Argentina, pero es importante estar alerta ante esta modalidad de ataque.
Cómo funciona el engaño
BeyondTrust es una herramienta que permite a técnicos conectarse a computadoras de usuarios para resolver problemas. La vulnerabilidad zero‑day es una falla que aún no tenía parche y que los atacantes explotaron para inyectar código malicioso en los servidores de soporte. Una vez dentro, pueden tomar el control de la sesión remota, capturar credenciales y mover laterales dentro de la red, todo sin que la víctima note nada.
Qué hacer
- Actualizá siempre BeyondTrust y cualquier otro software de acceso remoto a la última versión disponible; los parches corrigen vulnerabilidades conocidas.
- Revisá los logs de acceso remoto y bloqueá cualquier sesión que no reconozcas.
- Implementá autenticación multifactor (MFA) para todas las cuentas que tengan privilegios de soporte remoto.
- Desactivá funciones o módulos que no uses dentro de la herramienta y limitá los permisos al mínimo necesario.
Protegé tus dispositivos
Conocé nuestras guías y herramientas para evitar que vulnerabilidades como esta comprometan tu información.
Fuente de la alerta: The Hacker News. Verificá siempre con el organismo o la empresa involucrada.
Compartilo y cuidá a alguien
Reenviá esta nota a tu familia: es la mejor forma de que no caigan.
