Grupo de ransomware crea herramienta para ataques masivos de fuerza bruta

Un nuevo hallazgo en el mundo del cibercrimen ha encendido las alarmas. La operación de ransomware Black Basta ha desarrollado una herramienta automatizada llamada BRUTED, diseñada para realizar ataques de fuerza bruta contra dispositivos de red como firewalls y VPNs.

Este avance representa una grave amenaza para la seguridad de empresas y usuarios, ya que permite a los atacantes escalar sus operaciones y comprometer múltiples redes con facilidad.

Investigaciones recientes han revelado que Black Basta ha utilizado BRUTED desde 2023 para realizar ataques de fuerza bruta a gran escala. La herramienta está específicamente diseñada para vulnerar credenciales en los siguientes productos de VPN y acceso remoto:

• SonicWall NetExtender
• Palo Alto GlobalProtect
• Cisco AnyConnect
• Fortinet SSL VPN
• Citrix NetScaler (Citrix Gateway)
• Microsoft RDWeb (Remote Desktop Web Access)
• WatchGuard SSL VPN

 El proceso de ataque

BRUTED escanea la web en busca de dispositivos vulnerables, identificándolos a través de subdominios y direcciones IP. Una vez encontrados, descarga listas de contraseñas y las combina con su propio generador de credenciales, lanzando múltiples intentos de acceso al mismo tiempo.

Para evitar ser detectado, la herramienta usa proxies SOCKS5 y servidores en Rusia, ocultando así la infraestructura del atacante.

Cómo protegerse de BRUTED

Ante esta nueva amenaza, es fundamental tomar medidas preventivas:

✅ Usar contraseñas fuertes y únicas en dispositivos de red y cuentas de VPN.

✅ Habilitar la autenticación multifactor (MFA) para bloquear accesos no autorizados.

✅ Monitorear intentos de inicio de sesión sospechosos, especialmente desde ubicaciones desconocidas.

✅ Configurar bloqueos y limitación de intentos de acceso en caso de múltiples fallos de autenticación.

✅ Actualizar constantemente firewalls y VPNs para evitar vulnerabilidades explotables.

Los investigadores de EclecticIQ han compartido una lista de direcciones IP y dominios maliciosos usados por BRUTED. Se recomienda a las organizaciones bloquear estos accesos en sus firewalls para reforzar su seguridad.

Nuevo ataque en YouTube: tres clics y tu Windows es hackeado