Los ciberdelincuentes están abusando de los banners FTP para ocultar comandos que distribuyen dos troyanos de acceso remoto hasta ahora desconocidos, llamados E4del y PINHOLE.
El equipo de MalwareHunterTeam observó esta técnica inusual en julio, durante un ataque que utilizó archivos de acceso directo (.LNK) y banners de servidores FTP como servidores de recuperación de comandos (DDR).
Los banners FTP son cadenas de texto que el servidor utiliza como mensaje de bienvenida para los hosts que se conectan antes de iniciar sesión.
El SOC MDR de LevelBlue detectó un ataque multifase que culminó con el troyano de acceso remoto CrySome. El señuelo era una falsa confirmación de tarifa de flet...
Leer artículo →El módulo 1715 es un adaptador tolerante a fallos diseñado para entornos industriales de alta disponibilidad. Estos dispositivos gestionan tráfico de E/S redund...
Leer artículo →Una de ellas permitiría a atacantes autenticados ejecutar comandos del sistema operativo como administrador. La otra es una vulnerabilidad SSRF según CVSS 10.0....
Leer artículo →