Los ataques de puerta trasera suelen depender de tácticas engañosas y vulnerabilidades para vulnerar la seguridad. Así es como normalmente se orquestan:

• Se crea la puerta trasera: Los atacantes crean un punto de entrada oculto en el software, las aplicaciones o los sistemas durante el desarrollo o después de la implementación. Esto puede surgir al explotar vulnerabilidades de día cero o al insertar código malicioso disfrazado de software legítimo.

• Primer acceso: Los cibercriminales distribuyen malware mediante correos de phishing, descargas maliciosas, unidades USB infectadas o redes con poca seguridad. Una vez ejecutado, el malware abre la puerta trasera.

• Establecer persistencia: Los atacantes instalan herramientas para asegurar que la puerta trasera siga funcionando incluso después de reinicios del sistema o actualizaciones. Es como si le pusieran un candado a su puerta secreta para que no puedas cerrarla bien.

• Comando y control: A través de servidores remotos, el atacante se comunica con el sistema comprometido, robando archivos, alterando configuraciones o espiando actividad.

• Explotación: Los atacantes pueden exfiltrar datos confidenciales, distribuir ransomware, deshabilitar sistemas o simplemente vender el acceso a otros actores maliciosos.

Ejemplos reales de ataques de puerta trasera en el mundo real

• Hackeo de SolarWinds (2020): Uno de los ataques de puerta trasera más sofisticados de los últimos tiempos comenzó en septiembre de 2019, cuando el Servicio de Inteligencia Exterior de Rusia lanzó un ciberataque dirigido a SolarWinds. Después de una prueba inyectando código en la plataforma Orion de SolarWinds, los atacantes incrustaron código malicioso en las actualizaciones del software Orion a partir de febrero de 2020. Estas actualizaciones, distribuidas sin saberlo por SolarWinds, crearon una puerta trasera que permitió el acceso remoto a los sistemas afectados. Al insertar código malicioso en una actualización, obtuvieron acceso a agencias gubernamentales y grandes corporaciones en todo el mundo.

• Malware bancario TA505 (2019): Un troyano bancario usó malware de puerta trasera y acceso a correo electrónico para infiltrarse en instituciones financieras. Permitió el movimiento lateral en las redes y aprovechó credenciales robadas para realizar transacciones no autorizadas.

• Ataque de puerta trasera a XZ Utils (2015): Esto sí que pasó desapercibido. Los hackers obtuvieron acceso no autorizado al servidor de alojamiento del proyecto XZ Utils y manipularon el código fuente. Insertaron una puerta trasera en el software antes de que se publicara para los usuarios. Esta astuta adición permitió a los atacantes ejecutar comandos maliciosos de forma silenciosa en los sistemas comprometidos. Aunque la brecha finalmente se descubrió y se corrigió, fue una llamada de atención para que los desarrolladores reforzaran la seguridad de su cadena de suministro.