CISA incluyó en su lista una vulnerabilidad de BeyondTrust Remote Support que ya está siendo explotada en el mundo. Aunque todavía no se registran incidentes en Argentina, la amenaza puede llegar a cualquier equipo que use este programa para asistencia remota.
Cómo funciona el engaño
El fallo permite que quien lo aproveche se haga pasar por el propio programa y, sin necesidad de credenciales válidas, acceda al equipo y realice operaciones con archivos, como copiar, modificar o borrar datos.
1
SEÑAL: Solicitud inesperada de soporte remoto. Recibes un mensaje o una llamada de alguien que dice estar asistiendo tu computadora, pero no esperabas esa ayuda.
2
SEÑAL: Instalación de software desconocido. Aparece en tu equipo una aplicación de "BeyondTrust" que no recordás haber instalado.
3
SEÑAL: Actividad extraña en carpetas. Se crean o modifican archivos en carpetas del sistema sin que vos los hayas tocado.
4
SEÑAL: Alertas del antivirus. El programa de seguridad te avisa de una posible intrusión o de un comportamiento sospechoso del software de soporte.
Qué hacer
- Actualizá siempre el programa a la última versión; los parches corrigen este tipo de fallas.
- Si no usás BeyondTrust Remote Support, desinstalalo por completo del equipo.
- Revisá que el acceso remoto esté desactivado cuando no lo necesites y limitá su uso a redes de confianza.
- Consultá con tu proveedor de TI o con el soporte oficial antes de aceptar cualquier solicitud de asistencia remota.
EN 10 SEGUNDOSDesactivá el acceso remoto en la configuración del programa y mantené el antivirus actualizado para detectar intentos de explotación.
Protegé tus dispositivos
Conocé más medidas de seguridad y herramientas que te ayudan a mantener tus equipos a salvo.
Fuente de la alerta: CISA KEV. Verificá siempre con el organismo o la empresa involucrada.
Compartilo y cuidá a alguien
Reenviá esta nota a tu familia: es la mejor forma de que no caigan.
