Ciberataques: los hackers usan GSocket para accesos remotos ocultos
Los ciberdelincuentes emplean GSocket en los servidores Linux comprometidos para mantener accesos remotos cifrados incluso después de la aplicación de los parches.
Los actores de las amenazas informáticas están desplegando la herramienta GSocket en los servidores Linux comprometidos. El objetivo de esta actividad es mantener un acceso remoto cifrado a los sistemas afectados incluso después de que la vulnerabilidad original haya sido corregida con un parche.
Para proteger los entornos informáticos, es esencial comprender cómo detectar, analizar y remediar la presencia de estas amenazas vinculadas al uso indebido de GSocket dentro de las redes empresariales.