Este avance representa una grave amenaza para la seguridad de empresas y usuarios, ya que permite a los atacantes escalar sus operaciones y comprometer múltiples redes con facilidad.
Investigaciones recientes han revelado que Black Basta ha utilizado BRUTED desde 2023 para realizar ataques de fuerza bruta a gran escala. La herramienta está específicamente diseñada para vulnerar credenciales en los siguientes productos de VPN y acceso remoto:
- SonicWall NetExtender
- Palo Alto GlobalProtect
- Cisco AnyConnect
- Fortinet SSL VPN
- Citrix NetScaler (Citrix Gateway)
- Microsoft RDWeb (Remote Desktop Web Access)
- WatchGuard SSL VPN
El proceso de ataque
BRUTED escanea la web en busca de dispositivos vulnerables, identificándolos a través de subdominios y direcciones IP. Una vez encontrados, descarga listas de contraseñas y las combina con su propio generador de credenciales, lanzando múltiples intentos de acceso al mismo tiempo.
Para evitar ser detectado, la herramienta usa proxies SOCKS5 y servidores en Rusia, ocultando así la infraestructura del atacante.
Cómo protegerse de BRUTED
Ante esta nueva amenaza, es fundamental tomar medidas preventivas:
Los investigadores de EclecticIQ han compartido una lista de direcciones IP y dominios maliciosos usados por BRUTED. Se recomienda a las organizaciones bloquear estos accesos en sus firewalls para reforzar su seguridad.
Nuevo ataque en YouTube: tres clics y tu Windows es hackeado