Cierras la puerta principal para mantener a la gente afuera. Pero cuando un intruso ya está adentro, la puerta principal deja de ser el problema.
Después de que los cibercriminales obtienen acceso inicial, comienzan a buscar caminos hacia sistemas que les den más control en tu entorno. Eso es movimiento lateral, y se parece mucho al trabajo normal de TI.
Un atacante podría robar credenciales de un dispositivo que ya controla, y luego usar herramientas y protocolos de administración remota legítimos, como RDP, WinRM o SMB, para iniciar sesión en otro lugar. Desde ahí, puede ejecutar comandos con PsExec, WMI o PowerShell, tal como lo hace tu equipo de TI para tareas administrativas.
La primera computadora a la que llega un atacante rara vez es su objetivo final. Probablemente intenta llegar a un controlador de dominio, acceder a un servidor de respaldo, encontrar datos sensibles u obtener un punto de apoyo persistente para distribuir ransomware por toda la red.
Mira a un analista del centro de operaciones de seguridad (SOC) de Huntress SOC explicar cómo funciona el movimiento lateral y las señales que ayudan a descubrirlo.
Recursos relacionados
Dos RCE críticas de PHP, CVE-2026-109618 y CVE-2026-109619, se filtraron antes del parche. Descubre qué se sabe, quién está expuesto y cómo prepararte ahora.
KongTuke creó una extensión del navegador falsa que les dice a los usuarios que su navegador falló y necesita un análisis. No es así. Huntress rastreó esta campaña hasta un actor de amenazas que hemos estado siguiendo desde 2025.
Nezha es una herramienta de post explotación que aparece en intrusiones con nexo en China, y no fue creada para el cibercrimen. Después de que Huntress publicara la investigación, alguien de China continental se puso en contacto para dar contexto.
Los incidentes de ClickFix aumentaron un 631% en seis meses. La técnica comenzó en Windows y se está expandiendo. Huntress analiza cada variación que hemos observado y qué es lo que realmente la detiene.
Huntress comenzó a investigar nuevas vulnerabilidades zero-day en Microsoft Exchange que se explotan activamente para lograr ejecución remota de código. Esto es lo que el equipo encontró y lo que los defensores deben hacer ahora mismo.
Las RMM y el comando y control son lo mismo desde la perspectiva de un hacker. El director del Huntress SOC desglosa el abuso de RMM a gran escala, incluida la cadena de ataque con ScreenConnect más disparatada que ha visto.
RedCurl es un APT conocido por un ciberespionaje que pasa inadvertido durante meses. A fines de 2024, Huntress descubrió actividad de RedCurl en varias organizaciones canadienses. Lee sobre la investigación completa.
La campaña más reciente de SocGholish comenzó el 4 de julio de 2024 y terminó en algo inesperado: la instalación silenciosa del software de computación voluntaria BOINC. Huntress rastrea la cadena de infección desde la falsa actualización hasta el payload.
El Huntress SOC detectó un archivo LNK que leía su payload desde sí mismo (no desde el registro). Un análisis a fondo de una técnica ingeniosa para ejecutar malware a través de archivos de acceso directo de Windows.
