Seeker Faces detecta amenazas de ciberseguridad provenientes de credenciales SSLVPN explotadas.

• Se está utilizando una campaña de ciberseguridad que consiste en explotar las credenciales SSLVPN de SonicWall, con el objetivo de implantar un payload capaz de atacar los sistemas de detección y respuesta de endpoints.Según Varutra..
• Los actores de amenazas utilizan controladores revocados para eludir las medidas de seguridad de Windows y desactivar los procesos protegidos por importantes proveedores de seguridad como Microsoft Defender y CrowdStrike.Según Varutra..
• Este incidente demuestra la creciente sofisticación de los ataques cibernéticos. Estos ataques pueden afectar significativamente las plataformas de activos digitales y las infraestructuras que dependen de una seguridad de red y de los puntos finales sólidos.Según Varutra..

A principios de febrero de 2026, los actores malintencionados lograron acceder a las redes mediante el uso de credenciales válidas, pero robadas. Esta violación les permitió superar los sistemas de autenticación multifactor y los sistemas de detección basados en pruebas fuerza bruta. Una vez dentro de las redes, utilizaron técnicas de escaneo agresivas para identificar los recursos y los controles de seguridad existentes.Según Varutra..

El payload malicioso, disfrazado de actualización de firmware, utiliza un controlador de software revocado para eludir las medidas de seguridad de Windows. Esto permite a los atacantes obtener acceso a nivel del kernel y detener los procesos de seguridad protegidos por Windows. Este método de ataque demuestra una tendencia hacia el uso de controladores legítimos con fines maliciosos, algo que es más difícil de detectar.Según Varutra..

Estos ataques son cada vez más relevantes para las plataformas de activos digitales como Seeker. Estas plataformas deben mantener una sólida seguridad en los puntos finales para proteger los datos y las transacciones de los usuarios. Si la seguridad en los puntos finales se ve comprometida, esto puede llevar a accesos no autorizados, violaciones de datos y pérdida de la confianza de los usuarios. Esto resalta la importancia de realizar un monitoreo continuo y utilizar protocolos de seguridad actualizados para las plataformas que operan en el ámbito de los activos digitales.

¿Qué está pasando con los exploits de Seeker y SonicWall SSLVPN?

El uso de controladores desautorizados y credenciales SSLVPN para desactivar las medidas de seguridad en los puntos finales es un método de ataque sofisticado y novedoso. A diferencia de los ataques tradicionales basados en ransomware o cifrado, este método se centra en desactivar primero las herramientas de detección. Esta campaña de ataque demuestra que los atacantes utilizan herramientas legítimas y controladores autenticados para evitar los mecanismos de seguridad.Según Varutra..

Los atacantes utilizan una combinación de técnicas de ingeniería social y credenciales robadas para obtener acceso inicial al sistema. Este es un método común tanto en entornos empresariales como en aquellos relacionados con activos digitales. En estos casos, los empleados pueden utilizar puntos de acceso compartidos o mal configurados. Una vez dentro del sistema, los atacantes utilizan técnicas de escaneo de red y manipulación de controladores para desactivar las defensas del sistema.Según Varutra..

El impacto de tales ataques puede ser grave para plataformas como Seeker, que dependen de puntos finales confiables para la validación de transacciones y la autenticación de usuarios. Si los atacantes logran desactivar o evitar las herramientas de seguridad, pueden manipular los datos de los usuarios, las transacciones o acceder a información sensible, sin que sean detectados.Según Varutra..

¿Por qué esta amenaza de ciberseguridad es importante para los inversores?

Los inversores deben preocuparse por la creciente amenaza que representan las amenazas persistentes avanzadas, que aprovechan las vulnerabilidades de SSLVPN y de los controladores del sistema. Estos ataques son difíciles de detectar y pueden permanecer sin ser detectados durante largos períodos de tiempo. Esto permite a los atacantes extraer datos o manipular las transacciones de activos digitales.Según Varutra..

Para las plataformas de activos digitales, el costo de un ataque cibernético exitoso puede ser enorme. Esto puede llevar a una mayor atención por parte de las autoridades reguladoras, acciones legales y daños a la reputación de la plataforma. Además, la pérdida de datos o fondos de los usuarios puede resultar en pérdidas financieras significativas y en la pérdida de la confianza de los usuarios.Según Varutra..

Este incidente también plantea preguntas sobre la adecuación de las medidas de seguridad actuales. Aunque muchas plataformas utilizan autenticación multifactorial y herramientas para detectar ataques en los puntos de acceso, los atacantes encuentran nuevas formas de burlar estas medidas de protección. Esto resalta la necesidad de realizar auditorías de seguridad continuas y actualizar las medidas de seguridad constantemente, a fin de enfrentarse a las amenazas que van cambiando con el tiempo.Según Varutra..

¿Cuáles son los riesgos y las implicaciones para el ecosistema de activos digitales?

El ecosistema de activos digitales en su conjunto podría enfrentarse a mayores riesgos si los atacantes continúan aprovechando las vulnerabilidades de SSLVPN y otros sistemas relacionados. A medida que más plataformas adoptan arquitecturas descentralizadas y distribuidas, la superficie de ataque se amplía, lo que dificulta el mantenimiento de una seguridad constante en todos los puntos finales.Según Varutra..

Las plataformas de activos digitales también deben tener en cuenta la posibilidad de que haya amenazas internas o credenciales comprometidas provenientes de proveedores externos. En este caso, los atacantes utilizaron credenciales válidas para obtener acceso, lo que indica que las credenciales fueron robadas o compartidas de manera inadecuada. Esto resalta la importancia de contar con un sistema de control de acceso y gestión de credenciales sólido.Según Varutra..

Además, el uso de controladores revocados para eludir las medidas de seguridad de Windows demuestra que los sistemas antiguos todavía pueden ser explotados. Incluso si un controlador es revocado, los atacantes pueden encontrar formas de utilizarlo con fines maliciosos. Esto resalta la importancia de mantenerse actualizado con los parches del sistema operativo y las actualizaciones de seguridad.Según Varutra..

A medida que los activos digitales se integran cada más en la economía tradicional, la seguridad de estas plataformas se convierte en un factor clave para fomentar la confianza de los inversores. Cualquier brecha o vulnerabilidad importante podría tener consecuencias negativas para el mercado, incluyendo cambios regulatorios y una mayor supervisión de las prácticas de seguridad de las plataformas.Según Varutra..