Herramientas legítimas de soporte remoto como puerta trasera

4 tareas · 35 min · Principiante

Para evitar ser detectados por el antivirus, los atacantes prescinden de RATs clásicos e instalan herramientas comerciales de RMM (AnyDesk, ScreenConnect, Atera) con acceso desatendido.

0 de 4 · 0%

Objetivo de la sala

Para evitar ser detectados por el antivirus, los atacantes prescinden de RATs clásicos e instalan herramientas comerciales de RMM (AnyDesk, ScreenConnect, Atera) con acceso desatendido.

Ejecuta SELECT * FROM herramientas_rmm. Observa el abuso en AnyDesk.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo abusa el atacante de la herramienta legítima AnyDesk?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el abuso reportado para ScreenConnect.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el intruso prefiere ScreenConnect para evadir antivirus?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila correspondiente a Atera.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo despliega el atacante el software Atera en la red?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El software RMM está firmado digitalmente por empresas legítimas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué las herramientas comerciales de RMM son tan difíciles de detectar para un antivirus tradicional?

Porque el atacante paga una suscripción a Microsoft Porque los archivos pesan menos de 10 KB Porque son programas legítimos con certificados válidos y funciones legítimas de administración remota

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Herramientas legítimas de gestión remota (RMM) abusadas como puerta trasera

Inventario de software de soporte remoto

Tablas

herramientas_rmm

software_rmm
fabricante
uso_legitimo
abuso_adversario

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Abuso de AnyDesk Lab

2 Evasión de antivirus con ScreenConnect Lab

3 Agente RMM de Atera Lab

4 Dificultad de detección Lab

Whoami-Labs Pro utiliza cookies