
Especialistas de ASEC alertan sobre un incremento en ataques a servidores SSH Linux mal administrados, con el objetivo de instalar bots DDoS y mineros de criptomonedas. Los atacantes emplean tácticas de fuerza bruta y diccionario durante el reconocimiento, comprometiendo credenciales y vendiendo información en la web oscura. Malwares como ShellBot y XMRig son comunes en estos asaltos.
Durante el proceso, los ciberdelincuentes evalúan la potencia de procesamiento del sistema y descargan herramientas como escáneres de puertos y ataques de diccionario SSH. ASEC sugiere contraseñas sólidas, actualizaciones frecuentes de software y firewalls para mitigar riesgos.
Es esencial que los administradores y especialistas en seguridad de la información estén al tanto de las tácticas en constante evolución de los ciberdelincuentes. Comprender cómo operan permite una defensa más efectiva y la protección de datos valiosos frente a amenazas en evolución. Mantenerse actualizado es crucial en el siempre cambiante panorama de la ciberseguridad.