Los ciberdelincuentes adoptan software legítimo de soporte técnico para acceder a redes corporativas
- Seguridad
Esta tendencia, cada vez más extendida, aprovecha utilidades que los equipos de TI emplean en auditorías, diagnósticos y análisis forense, para moverse dentro de las redes empresariales sin activar las alertas tradicionales.
En lugar de desplegar malware evidente en las primeras fases de la intrusión, los atacantes recurren a herramientas de código abierto ampliamente utilizadas en entornos corporativos. Con ellas realizan análisis de memoria, manipulan procesos y ejecutan tareas de descubrimiento interno que pasan desapercibidas para los sistemas de detección automatizados. El objetivo es operar dentro de los límites de lo permitido, aprovechando aplicaciones que ya están autorizadas en la red y que, por su naturaleza, no suelen generar alertas.
La ingeniería social sigue siendo la puerta de entrada
La mayoría de estas intrusiones comienzan con campañas de engaño que buscan comprometer a usuarios de sectores críticos. Una vez obtenido el acceso inicial, los atacantes despliegan herramientas legítimas para establecer persistencia, preparar movimientos laterales y evaluar la infraestructura sin levantar sospechas.
Este enfoque reduce la visibilidad del ataque y retrasa la detección, permitiendo que los operadores maliciosos avancen con mayor libertad en las primeras horas de la intrusión.
El uso de utilidades legítimas para tareas de intrusión refleja una madurez preocupante en las tácticas de evasión. Los atacantes ya no buscan romper defensas por la fuerza, sino integrarse en los flujos de trabajo habituales de los equipos de TI, aprovechando herramientas de supervisión y auditoría para ocultar sus movimientos.
Ante esta tendencia, los expertos de Sophos recomiendan reforzar las políticas de control de aplicaciones, limitar la ejecución de herramientas de diagnóstico no autorizadas y mantener una supervisión continua capaz de detectar anomalías que las soluciones automatizadas pasan por alto.
También insisten en la importancia de la formación contra la ingeniería social, ya que el acceso inicial sigue siendo el punto más vulnerable de la cadena.
