En este artículo exploramos los recientes hallazgos del SANS Internet Storm Center, desde escaneos masivos a cámaras IP Ichano AtHome hasta el uso de contraseñas por defecto en dispositivos IoT. También profundizamos en técnicas de evasión como Alternate Data Streams y esteganografía en imágenes. Finalmente, presentamos recursos de audio (ISC Stormcast) para mantenerse actualizado en ciberseguridad.
Amenazas en dispositivos IoT y contraseñas por defecto
La proliferación de cámaras IP y otros aparatos conectados ha atraído la atención de los atacantes:
- Escaneos a cámaras Ichano AtHome: Desde el 23 de junio de 2025, la Internet Storm Center detectó sondas constantes buscando puertos y credenciales débiles en estos dispositivos.
- Contraseñas por defecto: Un diario de invitado advierte que muchos usuarios no cambian la contraseña preconfigurada, facilitando el acceso no autorizado.
- Fases de phishing: Alrededor de dos semanas tras nuevas vulnerabilidades, atacantes lanzan campañas de phishing dirigidas a usuarios desprevenidos.
Para mitigar estos riesgos, se recomienda:
- Actualizar firmware y cambiar credenciales inmediatamente.
- Implementar autenticación robusta (2FA cuando sea posible).
- Monitorear logs de red para detectar escaneos anómalos.
Técnicas avanzadas de evasión y detección
Los adversarios emplean métodos cada vez más sofisticados para ocultar su actividad:
- Alternate Data Streams (ADS): Flujos de datos ocultos en sistemas de archivos NTFS que evaden antivirus convencionales. Existen herramientas en Python para analizar y extraer estos ADS maliciosos.
- Esteganografía en imágenes: Investigaciones recientes muestran cómo se incrusta código malicioso dentro de archivos PNG o JPEG sin cambiar su apariencia visual.
Recomendaciones de detección:
- Utilizar soluciones EDR que identifiquen modificaciones anómalas en archivos.
- Aplicar escáneres de esteganografía y análisis de metadatos.
- Escuchar el podcast ISC Stormcast para obtener actualizaciones semanales sobre nuevas técnicas y defensas.
En conclusión, la defensa eficaz contra amenazas modernas requiere asegurar dispositivos IoT cambiando contraseñas por defecto, monitorizar escaneos maliciosos y adoptar herramientas que detecten técnicas de evasión como ADS y esteganografía. Además, aprovechar recursos del SANS Internet Storm Center, como ISC Stormcast, fortalece nuestra capacidad de respuesta ante incidentes.