Trickbot utiliza routers MikroTik comprometidos como proxies de comunicación C2

Mikrotik

Los routers MikroTik están siendo comprometidos para servir como proxies de comunicación para el malware Trickbot, para permitir que los dispositivos afectados por Trickbot se comuniquen con su servidor C2 de una manera que los sistemas de defensa de red estándar no detectan, según han descubierto investigadores de Microsoft. Ataque a los routers MikroTik Trickbot … Leer más

Miles de routers MikroTik son utilizados en campañas de Glupteba y TrickBot

Mikrotik

Los routers vulnerables de MikroTik han sido utilizados para formar lo que los investigadores de ciberseguridad han llamado una de las mayores operaciones de cibercrimen de botnet-as-a-service vistas en los últimos años. Según una nueva investigación publicada por Avast, una campaña de minería de criptomonedas que aprovecha la nueva red de bots Glupteba, así como … Leer más

Microsoft lanza una herramienta de código abierto para asegurar los routers MikroTik

Mikrotik

Microsoft ha publicado esta semana una herramienta de código abierto que puede utilizarse para proteger los routers MikroTik y comprobar si hay signos de abuso asociados al malware Trickbot. TrickBot es un malware que existe desde 2016. Inicialmente era un troyano bancario diseñado para robar datos financieros, pero ha evolucionado hasta convertirse en un ladrón … Leer más