El abuso de RMM aumentó un 277% interanual y ahora es la amenaza n.º 1 que rastrea Huntress. Mira cómo lo logran los atacantes, y lo que realmente se necesita para detenerlos.
Las herramientas de acceso remoto que los equipos de TI usan para administrar endpoints son las mismas que los atacantes usan para entrar, moverse y mantenerse ocultos. Este informe se basa en el análisis de casi 6 millones de endpoints protegidos por Huntress para mostrar por qué el abuso de RMM se ha convertido en una brecha creciente en la mayoría de los entornos, y qué hacer al respecto.
Dentro, aprenderás:
Por qué las herramientas RMM legítimas les dan a los atacantes todo lo que necesitarían para construir una puerta trasera personalizada, sin activar una sola detección
Cómo el cambio hacia el abuso de RMM está reemplazando a las herramientas de hacking tradicionales, los RAT y los scripts maliciosos como el método preferido de los atacantes
Las técnicas específicas que usan los atacantes una vez que están dentro, desde vivir de la tierra hasta instalar herramientas RMM redundantes como respaldo
Por qué detectar un RMM en tu red es solo el primer paso, y lo que realmente se necesita para saber si pertenece ahí
Si eres responsable de proteger endpoints o administrar el acceso remoto, esta es la amenaza que vale la pena entender antes de que aparezca en tu entorno.
Recursos relacionados
¿Hay hackers escondidos en tu red? Descarga nuestro Kit de conocimiento sobre persistencia para acceder a una colección de recursos que te ayudarán a aprender sobre la persistencia y por qué es una técnica favorita de los hackers.
Acompáñanos en una transmisión en vivo práctica donde nuestros expertos expondrán las tácticas comunes de los hackers y mostrarán cómo Managed EDR puede atrapar a los atacantes con las manos en la masa.
Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.
Nunca dejarías la puerta principal sin seguro para que cualquiera la use, pero eso es lo que los puntos de apoyo persistentes representan para los hackers.
Entraron a través de SonicWall y luego desplegaron el driver firmado de una herramienta forense para eliminar la seguridad de endpoints desde el modo kernel. Huntress detuvo el ataque antes de que se desplegara el ransomware. Aquí está el desglose completo.
El antivirus no es suficiente, las defensas perimetrales no son suficientes, y los actores de amenazas están viviendo de tu entorno. Estas son las 10 tendencias de seguridad de endpoints que definen 2026 y lo que significan para la postura de seguridad de tu empresa.
Únete a esta sesión técnica interactiva de onboarding, diseñada para ayudar a los nuevos partners de Huntress a comenzar con el pie derecho. En este livestream, obtendrás un recorrido completo por el proceso de onboarding, desde los aspectos esenciales de la plataforma y la implementación del Agent, hasta la gestión de alertas, reportes y flujos de trabajo de seguridad.
Mira cómo la campaña de modelo de phishing como servicio EvilTokens usa IA y phishing mediante código de dispositivo para robar tokens de autenticación de Microsoft 365 a gran escala, y los pasos que los defensores pueden tomar para adelantarse a esto.
El malware de macOS evoluciona rápido. Huntress y Patrick Wardle, de Objective-See, hablan sobre la base de datos de BTM, las tendencias actuales del malware en Mac y lo que todo defensor que trabaja en un entorno mixto necesita saber.
