Compromised camera management software gives attackers a way into corporate networks
Investigadores de la firma de seguridad Huntress descubrieron que ciberdelincuentes están logrando infiltrarse en redes empresariales mediante el uso de un programa de gestión de cámaras comprometido. Los incidentes analizados ocurrieron en septiembre y octubre, aunque los expertos no han podido identificar con certeza la aplicación exacta ni determinar el método de la brecha debido a la ausencia de registros.
El ejecutable del programa afectado se denomina CMS.exe y carece de una sección integrada con la información de su versión, aunque contiene cadenas de texto que sugieren una posible vinculación con un fabricante coreano de cámaras y grabadoras de vídeo. No obstante, los especialistas recalcaron que esta conexión con dicho proveedor es solamente una hipótesis y no se encuentra confirmada.
A pesar de no conocer el origen exacto, el análisis permitió identificar los rastros que los atacantes dejan tras acceder a los sistemas, tales como la instalación de un archivo para una shell inversa, la copia de un archivo legítimo de Microsoft en una ubicación atípica, la utilización de bibliotecas de enlace dinámico maliciosas, modificaciones en el registro de Windows para asegurar la persistencia del malware y comunicaciones salientes hacia un servidor de comando y control específico.
Ante esta situación, los expertos recomiendan a las empresas considerar las herramientas de gestión de cámaras como posibles vectores de entrada, sugiriendo realizar un inventario de programas, limitar los accesos, vigilar las conexiones y procesos extraños, aplicar controles para impedir la ejecución de archivos no autorizados e investigar las secuencias de actividad sospechosa asociadas a este tipo de incidentes.